交换机端口流量镜像问题

1.9.6  利用远程镜像VLAN实现本地镜像支持多目的端口配置举例（非固定反射端口方式）

1. 组网需求

三个部门A、B、C分别使用Ten-GigabitEthernet3/1/1～Ten-GigabitEthernet3/1/3端口接入Device，现要求通过镜像功能，使数据检测设备ServerA和ServerB都能够对三个部门发送和接收的报文进行镜像。

2. 组网图

图1-10 利用远程镜像VLAN实现本地镜像支持多目的端口组网图

‌

3. 配置步骤

# 创建远程源镜像组1。

<Device> system-view

[Device] mirroring-group 1 remote-source

# 将接入部门A、B、C的三个端口配置为远程源镜像组1的源端口。

[Device] mirroring-group 1 mirroring-port ten-gigabitethernet 3/1/1 to ten-gigabitethernet 3/1/3 both

# 将设备上任意未使用的端口（此处以Ten-GigabitEthernet3/1/6为例）配置为镜像组1的反射口。

[Device] interface ten-gigabitethernet 3/1/6

[Device-Ten-GigabitEthernet3/1/6] port link-mode bridge

[Device-Ten-GigabitEthernet3/1/6] mirroring-group 1 reflector-port

This operation may delete all settings made on the interface. Continue? [Y/N]: y

[Device-Ten-GigabitEthernet3/1/6] quit

# 创建VLAN10作为远程镜像VLAN。

[Device] vlan 10

# 关闭VLAN10的MAC地址学习功能。

[Device-vlan10] undo mac-address mac-learning enable

[Device-vlan10] quit

# 配置VLAN10作为镜像组1的远程镜像VLAN。

[Device] mirroring-group 1 remote-probe vlan 10

# 将接入数据检测设备的端口加入VLAN10。

[Device] interface range ten-gigabitethernet 3/1/4 ten-gigabitethernet 3/1/5

[Device-if-range] port link-mode bridge

[Device-if-range] port access vlan 10

[Device-if-range] quit

4. 验证配置

# 显示Device上所有镜像组的配置信息。

[Device] display mirroring-group all

Mirroring group 1:

    Type: Remote source

    Status: Active

    Mirroring port: Ten-GigabitEthernet3/1/1  Both

                    Ten-GigabitEthernet3/1/2  Both

                    Ten-GigabitEthernet3/1/3  Both

    Reflector port: Ten-GigabitEthernet3/1/6

    Remote probe VLAN: 10