镜像

11-镜像配置-新华三集团-H3C

1.4  利用远程镜像VLAN实现本地镜像支持多目的端口

1. 功能简介

传统本地镜像配置方式仅支持在一个镜像组中配置一个目的端口，利用远程镜像VLAN的原理可以将一份镜像报文同时发送到多个目的端口。

在二层远程端口镜像中，镜像报文在远程镜像VLAN中以广播的方式发送，利用该原理，在本地设备上创建远程源镜像组和远程镜像VLAN，并将本设备上连接数据检测设备的多个端口加入该VLAN，镜像报文在远程镜像VLAN中广播时即可从这些端口中发送出去，实现将镜像报文发送到多个目的端口。

2. 配置限制和指导

请选择设备上未被使用的端口作为反射端口，不能在该端口上连接网线，否则会影响镜像功能的正常使用。

端口配置为反射口时，该端口上已存在的所有配置都将被清除；在被配置为反射口后，该端口上不能再配置其他业务功能。

不能将源端口加入到远程镜像VLAN中，否则会影响镜像功能的正常使用。

一个VLAN只能作为一个远程源镜像组的远程镜像VLAN，且建议该VLAN只用于端口镜像，请不要在该VLAN上配置其他业务功能或创建对应的VLAN接口。

远程镜像VLAN必须为静态VLAN，且在被配置成远程镜像VLAN后，该VLAN不能直接删除，必须先删除远程镜像VLAN的配置才能够删除该VLAN。

设备仅支持配置一个远程镜像VLAN。

3. 配置步骤

(1)     进入系统视图。

system-view

(2)     创建远程源镜像组。

mirroring-group group-id remote-source

(3)     为远程源镜像组配置源端口。请选择其中一项进行配置。

¡     在系统视图下配置。

mirroring-group group-id mirroring-port mirroring-port-list { both | inbound | outbound }

¡     请依次执行以下命令在接口视图下配置。

interface interface-type interface-number

mirroring-group group-id mirroring-port { both | inbound | outbound }

quit

(4)     为远程源镜像组配置反射端口。

mirroring-group group-id reflector-port reflector-port

缺省情况下，镜像组没有反射端口。

(5)     创建远程镜像VLAN并进入VLAN视图。

vlan vlan-id

缺省情况下，镜像组没有远程镜像VLAN。

(6)     将镜像目的端口加入远程镜像VLAN。

port interface-list

缺省情况下，新建VLAN中不包含任何端口。

(7)     退出至系统视图。

quit

(8)     为远程源镜像组配置远程镜像VLAN。

mirroring-group group-id remote-probe vlan vlan-id

缺省情况下，镜像组没有远程镜像VLAN。