问
H3C SecPathF1000-T200-H3
3天前提问
- 0关注
- 0收藏，54浏览
zhiliao_Gixe
四段
H3C SecPath F1000-T200-H3支持端口镜像，可配置本地镜像、远程镜像两类常用场景，本地镜像关键配置如下：
1. 创建本地镜像组：
mirroring-group 1 local
2. 配置镜像目的口（建议关闭目的口无关业务避免冲突）：
interface GigabitEthernet X/X/X
port mirroring-group 1 monitor-port
3. 配置镜像源口（按需选择镜像流量方向）：
interface GigabitEthernet Y/Y/Y
port mirroring-group 1 mirroring-port { both | inbound | outbound }
注意：配置前请提前备份设备配置，大流量镜像会占用转发资源，高负载生产环境需评估后配置。
1. 创建本地镜像组：
mirroring-group 1 local
2. 配置镜像目的口（建议关闭目的口无关业务避免冲突）：
interface GigabitEthernet X/X/X
port mirroring-group 1 monitor-port
3. 配置镜像源口（按需选择镜像流量方向）：
interface GigabitEthernet Y/Y/Y
port mirroring-group 1 mirroring-port { both | inbound | outbound }
注意：配置前请提前备份设备配置，大流量镜像会占用转发资源，高负载生产环境需评估后配置。
暂无评论
H3C SecPath F1000-T200-H3 防火墙是支持端口镜像功能的，官方称其为“端口镜像（Port Mirroring）”。该功能可用于网络流量监控和故障排查。
在开始配置前，可以先通过设备当前状态判断镜像是否已开启，再根据需求选择配置方式。
第一步：检查当前端口镜像状态
在开始配置前，可以先通过命令查看当前是否存在已配置的端口镜像组：
<H3C> display mirroring-group all
如果显示
Total 0 mirroring group，说明当前没有配置端口镜像。如果显示有镜像组，可以查看其
mirroring-port（源端口）和monitor-port（目的端口）的配置。
第二步：选择配置方式
H3C防火墙支持两种主要的镜像方式，你可以根据需求选择：
方式一：本地端口镜像（Local Port Mirroring）
这是最基础的镜像方式，适用于将同一台设备上一个或多个端口的流量，复制到另一个本地端口进行监控。配置时，需要使用 mirroring-group 命令创建本地镜像组。
配置步骤：
创建本地镜像组：
[H3C] mirroring-group 1 local其中数字“1”是镜像组的编号，<H3C> system-viewlocal表示本地镜像组。配置源端口：
[H3C] mirroring-group 1 mirroring-port gigabitethernet 1/0/1 both此命令将GigabitEthernet1/0/1端口设置为源端口，both表示同时监控该端口的入方向和出方向流量。你也可以使用inbound或outbound来指定单一方向。配置目的端口：
[H3C] mirroring-group 1 monitor-port gigabitethernet 1/0/2此命令将GigabitEthernet1/0/2端口设置为目的端口，用于连接你的监控设备。验证配置：
[H3C] display mirroring-group all确认配置信息无误后，记得保存配置：[H3C] save force
方式二：通过Web界面配置
如果你的防火墙支持Web管理，也可以在图形界面进行配置，可能更加直观。具体路径为：“网络管理 > 端口镜像”，然后新建规则，指定源端口、目的端口和镜像方向即可。
暂无评论
可以，H3C SecPath F1000-T200-H3 支持端口镜像（本地端口镜像）。
一、支持情况说明
- 属于 F1000 系列下一代防火墙，Comware V7 系统
- 支持 本地端口镜像（Local Mirroring）
- 支持 1~2 个镜像组（group-id 1~2）H3C
- 可将电口 / 光口设为源端口（被镜像）或目的端口（监控口）
二、典型配置（命令行）
bash
运行
# 1. 进入系统视图
system-view
# 2. 创建本地镜像组 1
mirroring-group 1 local
# 3. 配置源端口（被监控）
# 镜像 GigabitEthernet 0/1 双向流量
mirroring-group 1 mirroring-port GigabitEthernet 0/1 both
# 4. 配置目的端口（接抓包设备）
mirroring-group 1 monitor-port GigabitEthernet 0/2
# 5. 查看配置
display mirroring-group all
```{insert\_element\_1\_}
### 三、注意事项
- **目的端口不能再做业务转发**（仅收镜像流量）
- 源端口不能同时是其他镜像组的**目的端口**{insert\_element\_2\_}
- 不支持将**聚合口**设为镜像源{insert\_element\_3\_}
- 电口/光口/Combo 口均可作为镜像端口暂无评论
编辑答案
➤
✖
亲~登录后才可以操作哦!
确定
✖
✖
你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
✖
举报
×
侵犯我的权益
>
对根叔社区有害的内容
>
辱骂、歧视、挑衅等（不友善）
侵犯我的权益
×
侵犯了我企业的权益
>
抄袭了我的内容
>
诽谤我
>
辱骂、歧视、挑衅等（不友善）
骚扰我
侵犯了我企业的权益
×
您好，当您发现根叔知了上有关于您企业的造谣与诽谤、商业侵权等内容时，您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到 pub.zhiliao@h3c.com 邮箱，我们会在审核后尽快给您答复。
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
我们认为知名企业应该坦然接受公众讨论，对于答案中不准确的部分，我们欢迎您以正式或非正式身份在根叔知了上进行澄清。
抄袭了我的内容
×
原文链接或出处
诽谤我
×
您好，当您发现根叔知了上有诽谤您的内容时，您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱，我们会尽快处理。
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
我们认为知名企业应该坦然接受公众讨论，对于答案中不准确的部分，我们欢迎您以正式或非正式身份在根叔知了上进行澄清。
对根叔社区有害的内容
×
垃圾广告信息
色情、暴力、血腥等违反法律法规的内容
政治敏感
不规范转载
>
辱骂、歧视、挑衅等（不友善）
骚扰我
诱导投票
不规范转载
×
举报说明
暂无评论