H3C S12510-X
- 0关注
- 0收藏，359浏览
问题描述：
H3C S12510-X，做了远程VLAN镜像，镜像配置如下，设备不能跨框，所以做的两组镜像，将设备独立出来，镜像源为业务接口，目的为一个单独做镜像的交换机，然后做的二层聚合组链路互联，目前镜像源做的入方向，没有做both，但是通过抓包发现流量有异常，同一个源地址但是抓包是不同的VLAN号（单独做镜像的交换机配置未发出，设备无法远程），请问各位大神们，这种是啥原因导致的呢，或者说不是镜像问题，而是业务流量问题。
1、本地镜像组：mirroring-group 1 local
mirroring-group 2 local
2、聚合组：interface Bridge-Aggregation999
description mirr_port-switch
port access vlan 4090
3、聚合组接口及镜像目的：
interface Ten-GigabitEthernet1/3/0/43与T2/3/0/43
port link-mode bridge
description des_mirr_port
port access vlan 4090
undo stp enable
mirroring-group 1 monitor-port
port link-aggregation group 999
4、镜像源：
interface Ten-GigabitEthernet1/3/0/39与T2/3/0/39
port link-mode bridge
mirroring-group 1 mirroring-port inbound
5、抓包截图
组网及组网描述：
- 2023-09-12提问
- 举报
-
(0)
最佳答案
看你的配置不是远程镜像是本地镜像,你是先做本地镜像,然后在单独的镜像交换机上在做镜像吗.
远程镜像参考这个:
2 组网图
3 配置步骤
（1）配置SWC
# 配置端口GigabitEthernet1/0/1为Trunk口，并允许VLAN 2的报文通过。
<SWC> system-view //进入系统视图
[SWC] interface gigabitethernet 1/0/1 //进入g1/0/1接口
[SWC-GigabitEthernet1/0/1] port link-type trunk //接口类型为trunk口
[SWC-GigabitEthernet1/0/1] port trunk permit vlan 2 //允许vlan2通过
[SWC-GigabitEthernet1/0/1] quit //退出当前视图
# 创建远程目的镜像组2。
[SWC] mirroring-group 2 remote-destination //创建远程目的镜像组2
# 创建VLAN 2作为远程镜像VLAN。
[SWC] vlan 2 //创建vlan2
# 关闭VLAN 2的MAC地址学习功能。
[SWC-vlan2] undo mac-address mac-learning enable //关闭VLAN 2的MAC地址学习功能
[SWC-vlan2] quit //退出当前视图
# 配置远程目的镜像组2的远程镜像VLAN为VLAN 2，目的端口为GigabitEthernet1/0/2，在该端口上关闭生成树协议并将其加入VLAN 2。
[SWC] mirroring-group 2 remote-probe vlan 2 //配置远程目的镜像组2的远程镜像VLAN为VLAN 2
[SWC] interface gigabitethernet 1/0/2 //进入g1/0/2接口
[SWC-GigabitEthernet1/0/2] mirroring-group 2 monitor-port //目的端口为g1/0/2
[SWC-GigabitEthernet1/0/2] undo stp enable //关闭生成树
[SWC-GigabitEthernet1/0/2] port access vlan 2 //接口加入vlan2
[SWC-GigabitEthernet1/0/2] quit //退出当前视图
（2）配置SWB
# 创建VLAN 2作为远程镜像VLAN。
<SWB> system-view //进入系统视图
[SWB] vlan 2 //创建vlan2
# 关闭VLAN 2的MAC地址学习功能。
[SWB-vlan2] undo mac-address mac-learning enable //关闭VLAN 2的MAC地址学习功能
[SWB-vlan2] quit //退出当前视图
# 配置端口GigabitEthernet1/0/1为Trunk口，并允许VLAN 2的报文通过。
[SWB] interface gigabitethernet 1/0/1 //进入g1/0/1
[SWB-GigabitEthernet1/0/1] port link-type trunk //接口类型为trunk口
[SWB-GigabitEthernet1/0/1] port trunk permit vlan 2 //允许vlan2通过
[SWB-GigabitEthernet1/0/1] quit //退出当前视图
# 配置端口GigabitEthernet1/0/2为Trunk口，并允许VLAN 2的报文通过。
[SWB] interface gigabitethernet 1/0/2 //进入g1/0/2接口
[SWB-GigabitEthernet1/0/2] port link-type trunk //接口类型为trunk口
[SWB-GigabitEthernet1/0/2] port trunk permit vlan 2 //允许vlan2通过
[SWB-GigabitEthernet1/0/2] quit //退出当前视图
（3）配置SWA
# 创建远程源镜像组1。
<SWA> system-view //进入系统视图
[SWA] mirroring-group 1 remote-source //创建远程源镜像组1
# 创建VLAN 2作为远程镜像VLAN。
[SWA] vlan 2 //创建vlan2
# 关闭VLAN 2的MAC地址学习功能。
[SWA-vlan2] undo mac-address mac-learning enable //关闭VLAN 2的MAC地址学习功能
[SWA-vlan2] quit //退出当前视图
# 配置远程源镜像组1的远程镜像VLAN为VLAN 2，源端口为GigabitEthernet1/0/1，反射端口为GigabitEthernet1/0/3。
[SWA] mirroring-group 1 remote-probe vlan 2 //配置远程源镜像组1的远程镜像VLAN为VLAN 2
[SWA] mirroring-group 1 mirroring-port gigabitethernet 1/0/1 both //源端口为g1/0/1，对源端口收发的报文都镜像
[SWA] mirroring-group 1 reflector-port gigabitethernet 1/0/3 //反射端口为g1/0/3
This operation may delete all settings made on the interface. Continue? [Y/N]: y
# 配置端口GigabitEthernet1/0/2为Trunk口，并允许VLAN 2的报文通过。
[SWA] interface gigabitethernet 1/0/2 //进入g1/0/2接口
[SWA-GigabitEthernet1/0/2] port link-type trunk //接口类型为trunk口
[SWA-GigabitEthernet1/0/2] port trunk permit vlan 2 //允许vlan2通过
[SWA-GigabitEthernet1/0/2] quit //退出当前视图
- 2023-09-12回答
- 评论(2)
- 举报
-
(0)
各位大佬，我这边更正一下问题信息， H3C S12510-X 先做的本地镜像，然后镜像到VLAN口，VLAN关联的二层聚合组，二层聚合组和单独的镜像交换机做互联，最后单独的镜像交换机通过远程镜像配置去取镜像VLAN数据，然后配置反射口的方式。
单独的远程镜像交换机配置如下：
一、源镜像以及远程镜像配置
mirroring-group 1 remote-source
mirroring-group 1 remote-probe vlan 4010
二、远程VLAN配置
vlan 4010
description mirr_dest_port_vlan
undo mac-address mac-learning enable
三、与S12510聚合组互联配置
interface Bridge-Aggregation999
port access vlan 4090
undo stp enable
undo mac-address mac-learning enable
interface GigabitEthernet1/0/1 # 聚合组下的端口
description mirr_Sourc_port
port access vlan 4090
mirroring-group 1 mirroring-port inbound
port link-aggregation group 999
# interface GigabitEthernet1/0/2 # 聚合组下的端口
description mirr_sourc_port
port access vlan 4090
mirroring-group 1 mirroring-port inbound
port link-aggregation group 999
四、反射口配置
interface Ten-GigabitEthernet1/0/51
mirroring-group 1 reflector-port
五、远程镜像交换机源接口配置（接流量监测设备）
interface GigabitEthernet1/0/15
port access vlan 4010
undo stp enable
undo mac-address mac-learning enable
- 2023-09-12回答
- 评论(3)
- 举报
-
(0)
125上的Ten-GigabitEthernet1/3/0/39与T2/3/0/39是trunk,放行了vlan60,然后目的口是聚合口access 4090吗,对应的远程镜像交换机怎么配置的.本地镜像这个地方应该没问题,上来时什么数据包我就镜像的时什么数据包.不会改变.查看你的远程镜像交换机配置.
39号接口目前没有使用，其他源镜像接口是trunk和二层默认端口类型，但是都没有允许镜像组4090vlan编号
远程镜像交换机配置如下 一、源镜像以及远程镜像配置 mirroring-group 1 remote-source mirroring-group 1 remote-probe vlan 4010 二、远程VLAN配置 vlan 4010 description mirr_dest_port_vlan undo mac-address mac-learning enable 三、与S12510聚合组互联配置 interface Bridge-Aggregation999 port access vlan 4090 undo stp enable undo mac-address mac-learning enable interface GigabitEthernet1/0/1 description mirr_Sourc_port port access vlan 4090 mirroring-group 1 mirroring-port inbound port link-aggregation group 999 # interface GigabitEthernet1/0/2 description mirr_sourc_port port access vlan 4090 mirroring-group 1 mirroring-port inbound port link-aggregation group 999 四、反射口配置 interface Ten-GigabitEthernet1/0/51 mirroring-group 1 reflector-port 五、远程镜像交换机源接口配置（接流量监测设备） interface GigabitEthernet1/0/15 port access vlan 4010 undo stp enable undo mac-address mac-learning enable
编辑答案
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
嗯嗯，先做的本地镜像，然后镜像到VLAN口，最后单独的镜像交换机通过远程镜像配置去取镜像数据，然后配置放射口方式。
https://zhiliao.h3c.com/Theme/details/77606参考这个说明