• 全部
  • 经验案例
  • 典型配置
  • 技术公告
  • FAQ
  • 漏洞说明
  • 全部
  • 全部
  • 大数据引擎
  • 知了引擎
产品线
搜索
取消
案例类型
发布者
是否解决
是否官方
时间
搜索引擎
匹配模式
高级搜索

做了本地镜像后,用pc抓包,只能看到自己电脑的报文,是什么问题

2020-07-29提问
  • 0关注
  • 1收藏,1248浏览
粉丝:1人 关注:2人

问题描述:

做了本地镜像后,用电脑抓包,只能看到pc的报文,在交换机查看镜像组是正常的,这是什么原因

组网及组网描述:

在一台汇聚上做了一个本地镜像,镜像组1,把聚合口3和45是监控端口,交换机37口是接pc的端口

最佳答案

97K 五段
粉丝:1人 关注:1人

确认下37口出方向是否有流量,如果没有,确认下本地镜像是否生效,37口STP状态是否正常。

不多也算正常,目前没什么业务在跑

zhiliao_7menp 发表时间:2020-07-29 更多>>

37口stp关掉了,出方向有流量,但是不多,本地镜像显示active,mirror port 是聚合3口和45口,monitor是37口

zhiliao_7menp 发表时间:2020-07-29

不多也算正常,目前没什么业务在跑

zhiliao_7menp 发表时间:2020-07-29
2 个回答
粉丝:135人 关注:6人

您好,请知:
聚合组3和45是目的监控端口??
本地镜像组只能一个监控口吧。。就算聚合组3和45是镜像目的端口,具体的镜像源端口是哪个呢?

建议把镜像配置发出来看下。

回复zhiliao_7menp:

老哥,问个题外话,怎么筛选portal无感知的报文

zhiliao_7menp 发表时间:2020-07-29 更多>>

按照下面那个配置案例来的

zhiliao_7menp 发表时间:2020-07-29

mirroring-group 1 local interface Bridge-Aggregation45 description TO-HEXIN port link-type trunk port trunk permit vlan all link-aggregation mode dynamic stp edged-port mirroring-group 1 mirroring-port both interface Bridge-Aggregation3 port link-type trunk port trunk permit vlan all link-aggregation mode dynamic mirroring-group 1 mirroring-port both interface Ten-GigabitEthernet1/0/37 port link-mode bridge undo stp enable mirroring-group 1 monitor-port Mirroring group 1: Type: Local Status: Active Mirroring port: Bridge-Aggregation3 Both Bridge-Aggregation45 Both Monitor port: Ten-GigabitEthernet1/0/37

zhiliao_7menp 发表时间:2020-07-29

大佬,看看有没有问题

zhiliao_7menp 发表时间:2020-07-29
回复zhiliao_7menp:

您好,看镜像的状态是激活的。理论上没什么问题。这台交换机上有多少个vlan?

得闲饮茶013 发表时间:2020-07-29

10多个吧

zhiliao_7menp 发表时间:2020-07-29
回复zhiliao_7menp:

您好,网关也是在这台交换机上吗?

得闲饮茶013 发表时间:2020-07-29

网关是核心上的,汇聚没有网关

zhiliao_7menp 发表时间:2020-07-29
回复zhiliao_7menp:

可以在网关所在的设备上部署看下

得闲饮茶013 发表时间:2020-07-29

核心设备上已经部署了远程镜像,镜像到另外这个地方的设备上了,同一个接口能镜像不同的两个地方吗

zhiliao_7menp 发表时间:2020-07-29
回复zhiliao_7menp:

您好,您是说核心要和汇聚对接端口镜像?

得闲饮茶013 发表时间:2020-07-29

不是,核心上是配置不了的,只能在汇聚上做,我这发现我连接pc的那个37口,要是换成trunk,有很多报文

zhiliao_7menp 发表时间:2020-07-29
回复zhiliao_7menp:

老哥,问个题外话,怎么筛选portal无感知的报文

zhiliao_7menp 发表时间:2020-07-29
粉丝:1人 关注:2人

编辑答案

你正在编辑答案

如果你要对问题或其他回答进行点评或询问,请使用评论功能。

分享扩散:

提出建议

    +

亲~登录后才可以操作哦!

确定

亲~检测到您登陆的账号未在http://hclhub.h3c.com进行注册

注册后可访问此模块

跳转hclhub

你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作

举报

×

侵犯我的权益 >
对根叔社区有害的内容 >
辱骂、歧视、挑衅等(不友善)

侵犯我的权益

×

泄露了我的隐私 >
侵犯了我企业的权益 >
抄袭了我的内容 >
诽谤我 >
辱骂、歧视、挑衅等(不友善)
骚扰我

泄露了我的隐私

×

您好,当您发现根叔知了上有泄漏您隐私的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您认为哪些内容泄露了您的隐私?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)

侵犯了我企业的权益

×

您好,当您发现根叔知了上有关于您企业的造谣与诽谤、商业侵权等内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到 pub.zhiliao@h3c.com 邮箱,我们会在审核后尽快给您答复。
  • 1. 您举报的内容是什么?(请在邮件中列出您举报的内容和链接地址)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
  • 3. 是哪家企业?(营业执照,单位登记证明等证件)
  • 4. 您与该企业的关系是?(您是企业法人或被授权人,需提供企业委托授权书)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

抄袭了我的内容

×

原文链接或出处

诽谤我

×

您好,当您发现根叔知了上有诽谤您的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您举报的内容以及侵犯了您什么权益?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

对根叔社区有害的内容

×

垃圾广告信息
色情、暴力、血腥等违反法律法规的内容
政治敏感
不规范转载 >
辱骂、歧视、挑衅等(不友善)
骚扰我
诱导投票

不规范转载

×

举报说明