本地端口镜像典型配置举例

3.1  组网需求

如图1所示，某公司内部各部门使用不同网段的IP地址，其中研发部使用10.1.1.0/24网段，市场部使用12.1.1.0/24网段。现要求通过配置本地端口镜像功能，使用数据监测设备对研发部和市场部访问Internet的流量以及两个部门之间互访的流量进行监控。

图1 本地端口镜像组网图

3.2  适用产品及版本

表1 适用产品及版本

S5130S-HI系列、S5130S-EI系列、S3100V3-EI系列、E128C、E152C、E500C系列和E500D系列不支持port link-mode命令，所以3.6  配置文件中不会显示port link-mode bridge或port link-mode route，及其下面配置的IP地址。

3.3  配置注意事项

·            本地镜像组需要配置源端口、目的端口才能生效。其中目的端口不能是现有镜像组的成员端口。

·            目的端口收到的报文包括复制自源端口的报文和来自其他端口的正常转发报文。为了保证数据监测设备只对源端口的报文进行分析，请将目的端口只用于端口镜像，不作其他用途。

3.4  配置步骤

# 配置图1中各接口的IP地址，配置步骤这里省略。

# 创建本地镜像组。

<DeviceA> system-view

[DeviceA] mirroring-group 1 local

# 将GigabitEthernet3/0/1和GigabitEthernet3/0/2配置为镜像源端口，对这两个端口接收的报文进行镜像。

[DeviceA] mirroring-group 1 mirroring-port gigabitethernet 3/0/1 gigabitethernet 3/0/2 inbound

# 将GigabitEthernet3/0/3配置为镜像目的端口。

[DeviceA] mirroring-group 1 monitor-port gigabitethernet 3/0/3

# 关闭目的端口GigabitEthernet3/0/3上的生成树协议。

[DeviceA] interface gigabitethernet 3/0/3

[DeviceA-GigabitEthernet3/0/3] undo stp enable

[DeviceA-GigabitEthernet3/0/3] quit

3.5  验证配置

# 在完成上述配置后，在DeviceA上显示镜像组1的配置信息。

[DeviceA] display mirroring-group 1

Mirroring group 1:

    Type: Local

    Status: Active

    Mirroring port:

        GigabitEthernet3/0/1  Inbound

        GigabitEthernet3/0/2  Inbound

    Monitor port: GigabitEthernet3/0/3

# 以研发部某台主机10.1.1.2通过ping方式访问56.56.56.6为例，进行镜像测试，数据监测设备的抓包数据如图2所示。

图2 Wireshark的抓包数据

以上抓包信息表明，配置的本地镜像功能生效，数据监测设备可以成功对需要监控的流量进行监控。

3.6  配置文件

#

 mirroring-group 1 local

#

interface GigabitEthernet3/0/1

 port link-mode route

 ip address 10.1.1.1 255.255.255.0

 mirroring-group 1 mirroring-port inbound

#

interface GigabitEthernet3/0/2

 port link-mode route

 ip address 12.1.1.1 255.255.255.0

 mirroring-group 1 mirroring-port inbound

#

interface GigabitEthernet3/0/3

 port link-mode bridge

 undo stp enable

 mirroring-group 1 monitor-port

#

interface GigabitEthernet3/0/4

 port link-mode route

 ip address 56.56.56.5 255.255.255.0

#