s5820v2+远程端口镜像
- 1关注
- 1收藏，1220浏览
问题描述：
配置了远程镜像后，在目的设备上无法抓取到镜像流量
组网及组网描述：
1、组网如下
镜像需求：将设备CORE-1的端口G1/0/3和G1/0/5上的流量以及CORE-2的G1/0/2和G1/0/4上的流量镜像到设备PDT-2-1和设备PDT-2-1的G1/0/1端口上
2、core-1关于镜像的配置
3、core-2镜像相关配置
4、PDT-2-1镜像相关配置
5、PDT-2-2的镜像配置通PDT-2-1
- 2019-03-17提问
- 举报
-
(0)
最佳答案
找到个案例，这是二层远程镜像？可以配置个出接口方式，那应该在在vlan里去关闭接口mac学习，而且互联接口不用关闭stp
二层远程端口镜像配置举例
1. 组网需求
· 在一个二层网络中，Device A、Device B、Device C及Server如下图所示连接。其中，Device A通过端口Ten-GigabitEthernet1/0/1连接市场部。
· 通过配置二层远程端口镜像，使Server可以监控所有进、出市场部的报文。
2. 组网图
3. 配置步骤
# 配置端口Ten-GigabitEthernet1/0/1为Trunk口，并允许VLAN 2的报文通过。
[DeviceC] interface ten-gigabitethernet 1/0/1
[DeviceC-Ten-GigabitEthernet1/0/1] port link-type trunk
[DeviceC-Ten-GigabitEthernet1/0/1] port trunk permit vlan 2
[DeviceC-Ten-GigabitEthernet1/0/1] quit
# 创建远程目的镜像组2。
[DeviceC] mirroring-group 2 remote-destination
# 创建VLAN 2作为远程镜像VLAN。
# 关闭VLAN 2的MAC地址学习功能。
[DeviceC-vlan2] undo mac-address mac-learning enable
[DeviceC-vlan2] quit
# 配置远程目的镜像组2的远程镜像VLAN为VLAN 2，目的端口为Ten-GigabitEthernet1/0/2，在该端口上关闭生成树协议并将其加入VLAN 2。
[DeviceC] mirroring-group 2 remote-probe vlan 2
[DeviceC] interface ten-gigabitethernet 1/0/2
[DeviceC-Ten-GigabitEthernet1/0/2] mirroring-group 2 monitor-port
[DeviceC-Ten-GigabitEthernet1/0/2] undo stp enable
[DeviceC-Ten-GigabitEthernet1/0/2] port access vlan 2
[DeviceC-Ten-GigabitEthernet1/0/2] quit
# 创建VLAN 2作为远程镜像VLAN。
[DeviceB] vlan 2
# 关闭VLAN 2的MAC地址学习功能。
[DeviceB-vlan2] undo mac-address mac-learning enable
[DeviceB-vlan2] quit
# 配置端口Ten-GigabitEthernet1/0/1为Trunk口，并允许VLAN 2的报文通过。
[DeviceB] interface ten-gigabitethernet 1/0/1
[DeviceB-Ten-GigabitEthernet1/0/1] port link-type trunk
[DeviceB-Ten-GigabitEthernet1/0/1] port trunk permit vlan 2
[DeviceB-Ten-GigabitEthernet1/0/1] quit
# 配置端口Ten-GigabitEthernet1/0/2为Trunk口，并允许VLAN 2的报文通过。
[DeviceB] interface ten-gigabitethernet 1/0/2
[DeviceB-Ten-GigabitEthernet1/0/2] port link-type trunk
[DeviceB-Ten-GigabitEthernet1/0/2] port trunk permit vlan 2
[DeviceB-Ten-GigabitEthernet1/0/2] quit
# 创建远程源镜像组1。
[DeviceA] mirroring-group 1 remote-source
# 创建VLAN 2作为远程镜像VLAN。
# 关闭VLAN 2的MAC地址学习功能。
[DeviceA-vlan2] undo mac-address mac-learning enable
[DeviceA-vlan2] quit
# 配置远程源镜像组1的远程镜像VLAN为VLAN 2，源端口为Ten-GigabitEthernet1/0/1，出端口为Ten-GigabitEthernet1/0/2。
[DeviceA] mirroring-group 1 remote-probe vlan 2
[DeviceA] mirroring-group 1 mirroring-port ten-gigabitethernet 1/0/1 both
[DeviceA] mirroring-group 1 monitor-egress ten-gigabitethernet 1/0/2
# 配置端口Ten-GigabitEthernet1/0/2为Trunk口，允许VLAN 2的报文通过，并在该端口上关闭生成树协议。
[DeviceA] interface ten-gigabitethernet 1/0/2
[DeviceA-Ten-GigabitEthernet1/0/2] port link-type trunk
[DeviceA-Ten-GigabitEthernet1/0/2] port trunk permit vlan 2
[DeviceA-Ten-GigabitEthernet1/0/2] undo stp enable
[DeviceA-Ten-GigabitEthernet1/0/2] quit
4. 验证配置
# 显示Device C上所有镜像组的配置信息。
[DeviceC] display mirroring-group all
Mirroring group 2:
Type: Remote destination
Status: Active
Monitor port: Ten-GigabitEthernet1/0/2
Remote probe VLAN: 2
# 显示Device A上所有镜像组的配置信息。
[DeviceA] display mirroring-group all
Mirroring group 1:
Type: Remote source
Status: Active
Mirroring port:
Ten-GigabitEthernet1/0/1 Both
Monitor egress port: Ten-Gigabitethernet1/0/2
Remote probe VLAN: 2
配置完成后，用户可以通过Server监控所有进、出市场部的报文。
- 2019-03-17回答
- 评论(8)
- 举报
-
(0)
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
你好，想问下，做了镜像之后，我在PDT-2-1或者PDT-2-2上的G1/0/1端口直接抓包能抓到镜像过来的数据包吗？
一般都是这样配置的，做了镜像后，只要那边接口有流量就可以抓到。
嗯嗯 配置检查了无数次了 不知道哪里有问题，就是在目的设备上抓不到icmp报文
按照上面案列配置的？可以看哈是不是有什么冲突的，http://www.h3c.com/cn/d_201708/1023208_30005_0.htm
嗯嗯 参考了很多文档，有dmp上的有官网的，查了配置感觉没有问题。 你好我的邮箱是li.dongB@h3c.com能不能给我发个空邮件，我把HLC文件给你打包发一下，能不能帮我看一下，我做的这个实验跟最近一个局点的割接有关系，麻烦了
有真机吗？模拟器真的不好说，建议三台设备真机测试一下，你电脑上安装个wireshark抓下包。
局点的割接目前还没有实施，没有真机，不过真有可能是模拟器的问题
像这种流量镜像还是真机比较靠谱，因为配置的确没啥配置。。