• 全部
  • 经验案例
  • 典型配置
  • 技术公告
  • FAQ
  • 漏洞说明
  • 全部
  • 全部
  • 大数据引擎
  • 知了引擎
产品线
搜索
取消
案例类型
发布者
是否解决
是否官方
时间
搜索引擎
匹配模式
高级搜索

华三5560x 30c ei型号

3天前提问
  • 0关注
  • 0收藏,77浏览
粉丝:0人 关注:0人

问题描述:

交换机接入了3个流量监控装置。分别要给这3个装置同时发送流量。配置了3个本地镜像组,但是只有第一个镜像组。绑定玩端口后是ACTIVE的状态。其他2个端口绑定对应的2和3镜像组的时候都会报错为mirroring setting failed

10 个回答
粉丝:10人 关注:2人

先说结论:S5560X-30C-EI 不支持 “三个独立本地镜像组,每个组一个目的口” 的做法;你现在报错就是因为同一源端口不能同时做三个本地镜像组的源,且本地镜像组资源 / 目的口互斥。
下面分原因、正确方案、配置示例三部分说。
一、为什么你会报错(mirroring setting failed)
本地镜像组(local)关键限制
一个源端口(双向)只能加入 1 个本地镜像组。
你把同一源口放到 group1、2、3,必然报错。
本地镜像组每个组只能有 1 个 monitor-port(目的口)。
S5560X-EI 规格
最多 9 个镜像组(1–9),但本地镜像组一般只建议用 1 个做多目的。
正确做法:1 个本地镜像组 + 3 个目的口,而不是 3 个组。
二、正确方案(满足 “3 个监控设备同时收同一份流量”)
方案 A:本地镜像组 1 个,3 个目的口(推荐,最简单)
所有监控口都加入 同一个镜像组 1,作为 monitor-port。
源口只在 group1 做 mirroring-port。
5560X-EI 支持 N:4 镜像,即一个源可以镜像到多个目的口。
方案 B:远程镜像(RSPAN),用镜像 VLAN 广播
建一个专用镜像 VLAN(比如 VLAN 4000),关闭 MAC 学习。
源口做 remote-source,配反射口。
三个监控口都加入这个镜像 VLAN,流量会广播到所有口。
三、方案 A 配置示例(直接可用)
假设:
源口:GE1/0/1(被镜像的业务口)
监控口:GE1/0/2、GE1/0/3、GE1/0/4(接三个监控设备)
bash
运行
# 1. 进入系统视图
system-view

# 2. 创建 1 个本地镜像组(只用 group 1)
mirroring-group 1 local

# 3. 配置源端口(双向)
mirroring-group 1 mirroring-port GigabitEthernet 1/0/1 both

# 4. 配置三个目的端口(关键:都绑到 group 1)
mirroring-group 1 monitor-port GigabitEthernet 1/0/2
mirroring-group 1 monitor-port GigabitEthernet 1/0/3
mirroring-group 1 monitor-port GigabitEthernet 1/0/4

# 5. 建议:监控口关闭 STP、不上业务
interface range GigabitEthernet 1/0/2 to GigabitEthernet 1/0/4
undo stp enable
port link-type trunk
port trunk allow-pass vlan all
quit

# 6. 保存
save
验证:
bash
运行
display mirroring-group 1
能看到:
Mirroring port:GE1/0/1
Monitor port:GE1/0/2、3、4
状态:Active
四、你现在的错误配置(别再这样配)
bash
运行
# 错误:同源口进三个本地组
mirroring-group 1 local
mirroring-group 1 mirroring-port GE1/0/1 both
mirroring-group 1 monitor-port GE1/0/2

mirroring-group 2 local
mirroring-group 2 mirroring-port GE1/0/1 both # 报错!
mirroring-group 2 monitor-port GE1/0/3

mirroring-group 3 local
mirroring-group 3 mirroring-port GE1/0/1 both # 报错!
mirroring-group 3 monitor-port GE1/0/4
五、要不要用远程镜像?
本地多目的(方案 A):同机箱、简单、无额外 VLAN,适合你现在场景。
远程镜像:适合监控口不在同一台交换机的场景。

暂无评论

zhiliao_0z25Uu 知了小白
粉丝:0人 关注:0人

大佬好,方法A也试过,一个组只能绑定一个目的端口进去,其他两个端口绑定也会报错,组里也没有将这三个端口绑定,镜像vlan昨天试过也报错

暂无评论

zhiliao_0z25Uu 知了小白
粉丝:0人 关注:0人

大佬好,方法A也试过,一个组只能绑定一个目的端口进去,其他两个端口绑定也会报错,组里也没有将这三个端口绑定,镜像vlan昨天试过也报错

暂无评论

zhiliao_0z25Uu 知了小白
粉丝:0人 关注:0人

大佬好,方法A也试过,一个组只能绑定一个目的端口进去,其他两个端口绑定也会报错,组里也没有将这三个端口绑定,镜像vlan昨天试过也报错

暂无评论

zhiliao_0z25Uu 知了小白
粉丝:0人 关注:0人

大佬好,方法A也试过,一个组只能绑定一个目的端口进去,其他两个端口绑定也会报错,组里也没有将这三个端口绑定,镜像vlan昨天试过也报错

暂无评论

zhiliao_0z25Uu 知了小白
粉丝:0人 关注:0人

大佬好,方法A也试过,一个组只能绑定一个目的端口进去,其他两个端口绑定也会报错,组里也没有将这三个端口绑定,镜像vlan昨天试过也报错

暂无评论

zhiliao_0z25Uu 知了小白
粉丝:0人 关注:0人

大佬好,方法A也试过,一个组只能绑定一个目的端口进去,其他两个端口绑定也会报错,组里也没有将这三个端口绑定,镜像vlan昨天试过也报错

暂无评论

zhiliao_0z25Uu 知了小白
粉丝:0人 关注:0人

大佬好,方法A也试过,一个组只能绑定一个目的端口进去,其他两个端口绑定也会报错,组里也没有将这三个端口绑定,镜像vlan昨天试过也报错

暂无评论

zhiliao_0z25Uu 知了小白
粉丝:0人 关注:0人

大佬好,方法A也试过,一个组只能绑定一个目的端口进去,其他两个端口绑定也会报错,组里也没有将这三个端口绑定,镜像vlan昨天试过也报错

暂无评论

粉丝:8人 关注:0人

https://www.h3c.com/cn/d_202602/2753030_30005_0.htm#_Toc220427318

参考配置限制

如果报错可以升级版本和检查设备原有镜像配置

看是否超标

暂无评论

编辑答案

你正在编辑答案

如果你要对问题或其他回答进行点评或询问,请使用评论功能。

分享扩散:

提出建议

    +

亲~登录后才可以操作哦!

确定

亲~检测到您登陆的账号未在http://hclhub.h3c.com进行注册

注册后可访问此模块

跳转hclhub

你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作

举报

×

侵犯我的权益 >
对根叔社区有害的内容 >
辱骂、歧视、挑衅等(不友善)

侵犯我的权益

×

泄露了我的隐私 >
侵犯了我企业的权益 >
抄袭了我的内容 >
诽谤我 >
辱骂、歧视、挑衅等(不友善)
骚扰我

泄露了我的隐私

×

您好,当您发现根叔知了上有泄漏您隐私的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您认为哪些内容泄露了您的隐私?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)

侵犯了我企业的权益

×

您好,当您发现根叔知了上有关于您企业的造谣与诽谤、商业侵权等内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到 pub.zhiliao@h3c.com 邮箱,我们会在审核后尽快给您答复。
  • 1. 您举报的内容是什么?(请在邮件中列出您举报的内容和链接地址)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
  • 3. 是哪家企业?(营业执照,单位登记证明等证件)
  • 4. 您与该企业的关系是?(您是企业法人或被授权人,需提供企业委托授权书)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

抄袭了我的内容

×

原文链接或出处

诽谤我

×

您好,当您发现根叔知了上有诽谤您的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您举报的内容以及侵犯了您什么权益?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

对根叔社区有害的内容

×

垃圾广告信息
色情、暴力、血腥等违反法律法规的内容
政治敏感
不规范转载 >
辱骂、歧视、挑衅等(不友善)
骚扰我
诱导投票

不规范转载

×

举报说明