需要:S6520X需要将端口1和2的流量镜像给端口7,而端口1需要单独将流量镜像给端口8,端口2需要单独将流量镜像给端口9,怎么实现?
(1)
最佳答案
传统本地镜像配置方式仅支持在一个镜像组中配置一个目的端口,利用远程镜像VLAN的原理可以将一份镜像报文同时发送到多个目的端口。
在二层远程端口镜像中,镜像报文在远程镜像VLAN中以广播的方式发送,利用该原理,在本地设备上创建远程源镜像组和远程镜像VLAN,并将本设备上连接数据检测设备的多个端口加入该VLAN,镜像报文在远程镜像VLAN中广播时即可从这些端口中发送出去,实现将镜像报文发送到多个目的端口。
请选择设备上未被使用的端口作为反射端口,不能在该端口上连接网线,否则会影响镜像功能的正常使用。
端口配置为反射口时,该端口上已存在的所有配置都将被清除;在被配置为反射口后,该端口上不能再配置其他业务功能。
不能将源端口加入到远程镜像VLAN中,否则会影响镜像功能的正常使用。
一个VLAN只能作为一个远程源镜像组的远程镜像VLAN,且建议该VLAN只用于端口镜像,请不要在该VLAN上配置其他业务功能或创建对应的VLAN接口。
远程镜像VLAN必须为静态VLAN,且在被配置成远程镜像VLAN后,该VLAN不能直接删除,必须先删除远程镜像VLAN的配置才能够删除该VLAN。
设备仅支持配置一个远程镜像VLAN。
(1) 进入系统视图。
system-view
(2) 创建远程源镜像组。
mirroring-group group-id remote-source
(3) 为远程源镜像组配置源端口。请选择其中一项进行配置。
¡ 在系统视图下配置。
mirroring-group group-id mirroring-port mirroring-port-list { both | inbound | outbound }
¡ 请依次执行以下命令在接口视图下配置。
interface interface-type interface-number
mirroring-group group-id mirroring-port { both | inbound | outbound }
quit
(4) 为远程源镜像组配置反射端口。
mirroring-group group-id reflector-port reflector-port
缺省情况下,镜像组没有反射端口。
(5) 创建远程镜像VLAN并进入VLAN视图。
vlan vlan-id
缺省情况下,镜像组没有远程镜像VLAN。
(6) 将镜像目的端口加入远程镜像VLAN。
port interface-list
缺省情况下,新建VLAN中不包含任何端口。
(7) 退出至系统视图。
quit
(8) 为远程源镜像组配置远程镜像VLAN。
mirroring-group group-id remote-probe vlan vlan-id
缺省情况下,镜像组没有远程镜像VLAN。
(1)
三个部门A、B、C分别使用GigabitEthernet1/0/1~GigabitEthernet1/0/3端口接入DeviceA,现要求通过镜像功能,使三台数据检测设备ServerA、ServerB、ServerC都能够对三个部门发送和接收的报文进行镜像。
图1-6 利用远程镜像VLAN实现本地镜像支持多个目的端口组网图
# 创建远程源镜像组1。
[DeviceA] mirroring-group 1 remote-source
# 将接入部门A、B、C的三个端口配置为远程源镜像组1的源端口。
[DeviceA] mirroring-group 1 mirroring-port gigabitethernet 1/0/1 to gigabitethernet 1/0/3 both
# 将设备上任意未使用的端口(此处以GigabitEthernet1/0/5为例)配置为镜像组1的反射口。
[DeviceA] mirroring-group 1 reflector-port gigabitethernet 1/0/5
This operation may delete all settings made on the interface. Continue? [Y/N]:y
# 创建VLAN10作为镜像组1的远程镜像VLAN,并将接入三台数据检测设备的端口加入VLAN10。
[DeviceA-vlan10] port gigabitethernet 1/0/11 to gigabitethernet 1/0/13
[DeviceA-vlan10] quit
# 配置VLAN10作为镜像组1的远程镜像VLAN。
(0)
暂无评论
您好,请知:
首先1口和2口,可以做个本地端口镜像,1口和2口作为源,17口作为目的。
关于端口的单独镜像,考虑到镜像组资源的问题,可以使用QOS流镜像来实现,使用ACL,允许ANY通过,然后分别镜像到8口和9口,绑定到不同的QOS策略。
(0)
暂无评论
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论