问

多个端口镜像到多个端口

镜像

2020-06-15提问

2关注
1收藏，2518浏览

zhiliao_TA6C9E

zhiliao_TA6C9E 二段

粉丝：0人关注：0人

问题描述：

一台S7506交换机，需要将本交换机的多个端口镜像到多个端口怎么做，设备只支持多对一，源端口都是trunk口，目的端口有trunk 有access 口，有什么办法能实现，最好能有配置方法，感激不尽

组网及组网描述：

最佳答案

Kylin

Kylin 九段

粉丝：22人关注：8人

参考如下配置举例：

http://h3c.com/cn/d_202001/1267785_30005_0.htm#_Toc29923823

1.7.5 利用远程镜像VLAN实现本地镜像支持多目的端口配置举例（非固定反射端口方式）

1. 组网需求

三个部门A、B、C分别使用GigabitEthernet1/0/1～GigabitEthernet1/0/3端口接入Device，现要求通过镜像功能，使数据检测设备ServerA和ServerB都能够对三个部门发送和接收的报文进行镜像。

2. 组网图

图1-9 利用远程镜像VLAN实现本地镜像支持多目的端口组网图

3. 配置步骤

# 创建远程源镜像组1。

<Device> system-view

[Device] mirroring-group 1 remote-source

# 将接入部门A、B、C的三个端口配置为远程源镜像组1的源端口。

[Device] mirroring-group 1 mirroring-port gigabitethernet 1/0/1 to gigabitethernet 1/0/3 both

# 将设备上任意未使用的端口（此处以GigabitEthernet1/0/6为例）配置为镜像组1的反射口。

[Device] mirroring-group 1 reflector-port gigabitethernet 1/0/6

This operation may delete all settings made on the interface. Continue? [Y/N]:y

# 创建VLAN10作为镜像组1的远程镜像VLAN，并将接入数据检测设备的端口加入VLAN10。

[Device] vlan 10

[Device-vlan10] port gigabitethernet 1/0/4 to gigabitethernet 1/0/5

[Device-vlan10] quit

# 配置VLAN10作为镜像组1的远程镜像VLAN。

[Device] mirroring-group 1 remote-probe vlan 10

4. 验证配置

# 显示Device上所有镜像组的配置信息。

[Device] display mirroring-group all

Mirroring group 1:

Type: Remote source

Status: Active

Mirroring port:

GigabitEthernet1/0/1 Both

GigabitEthernet1/0/2 Both

GigabitEthernet1/0/3 Both

Reflector port: GigabitEthernet1/0/6

Remote probe VLAN: 10

配置完成后，用户可以通过ServerA和ServerB监控三个部门发送和接收的报文。

回复zhiliao_TA6C9E:

目前设备上一个镜像组中只能配置一个镜像vlan，想要接收流量的目的端口都要出现这个vlan中；或者配置多个镜像组，每一个组一个镜像vlan，另外还要注意镜像vlan只跑镜像流量，不跑业务流量。

Kylin 发表时间：2020-06-15 更多>>

这种情况是目的端口属于同一vlan 吧，我的现网环境是属于不同vlan

zhiliao_TA6C9E 发表时间：2020-06-15

回复zhiliao_TA6C9E:

Kylin 发表时间：2020-06-15

2 个回答

按时间按赞数

得闲饮茶013

得闲饮茶013 九段

粉丝：135人关注：6人

您好，请知：

1、如果是在一台设备上实现多个源到多个目的，可以使用remote_vlan的远程端口镜像来实现。

2、以下是具体的案例链接，请参考：

https://zhiliao.h3c.com/theme/details/97236

3、具体的配置如下：

<SW1>system-view

[SW1]vlan 999 //创建VLAN999，将用于remote-vlan

[SW1-vlan999]quit

[SW1]mirroring-group 1 remote-source //创建镜像组1，指定为远程源镜像组

[SW1]mirroring-group 1 mirroring-port GigabitEthernet 1/0/2 both //指定镜像口，镜像进出流量

[SW1]mirroring-group 1 remote-probe vlan 999 //指定remote-vlan

[SW1]mirroring-group 1 reflector-port GigabitEthernet 1/0/5 //指定反射口

This operation may delete all settings made on the interface. Continue? [Y/N]: y //指定反射口时，会提示该端口的配置会全部被删除，是否要继续，选择Y

[SW1]int ran gi 1/0/1 gi 1/0/4 //将监控设备接入的端口都划分到remote-vlan中，相当于指定为监控口

[SW1-if-range]port link-type access

[SW1-if-range]port access vlan 999

[SW1-if-range]quit

[SW1]dis mirroring-group all //查看镜像组状态

Mirroring group 1:

Type: Remote source //镜像组类型为远程源镜像组

Status: Active //镜像组状态为激活

Mirroring port:

GigabitEthernet1/0/2 Both

Reflector port: GigabitEthernet1/0/5

Remote probe VLAN: 999

回复zhiliao_TA6C9E:

那可以再建一个组

得闲饮茶013 发表时间：2020-06-15 更多>>

如果我目的端口不在同一vlan 应该怎么做

zhiliao_TA6C9E 发表时间：2020-06-15

回复zhiliao_TA6C9E:

那可以再建一个组

得闲饮茶013 发表时间：2020-06-15

一二三四

一二三四九段

粉丝：20人关注：2人