为了实现数据流量的监控和分析，我们常常需要在交换机上配置端口镜像，将部分源端口的流量镜像到目的端口上，然后通过在目的端口下连接流量收集设备，实现数据报文的检测和分析。目前S5024PV2-EI设备在做端口镜像时，只支持将一个或多个源端口镜像到一个目的端口，无法实现将一个或多个源端口镜像到多个目的端口，即只支持多对一的端口镜像，不支持多对多的端口镜像。然而在实际网络需求中，往往需要实现多对多的端口镜像。

本配置旨在实现将多个源端口数据镜像到多个目的端口，实现同时在多个端口监控数据流量。

具体实验组网如上图所示：

本次实验，需要实现将端口1、2的数据流量镜像到端口5、6。首先配置本地镜像组,，将端口1、2配置为镜像源端口，端口3配置为镜像目的端口；同时端口3和端口4用网线自环，并且把端口4、5、6划分到vlan 2（确保4、5、6端口处于同一vlan，并且和其他端口处于不同vlan即可），关闭vlan 2的MAC地址学习功能

实现原理：端口1、2默认属于vlan 1，从端口1、2镜像而来的数据流量进入到端口3，通过自环网线进入到端口4，由于端口4处于vlan2中，并且vlan 2中关闭了MAC地址学习，不存在对应的MAC地址表项，因此这些数据流量就会在VLAN 2中广播，而端口5、6正好处于vlan 2中，所以会接收到这些广播报文，变相实现将端口1、2数据流量镜像到端口5、6。

#配置vlan 2，并且将端口4、5、6加入vlan 2

[S5024PV2-EI]vlan 2

[S5024PV2-EI-vlan2]port GigabitEthernet 1/0/4 to GigabitEthernet 1/0/6

#关闭vlan 2的MAC地址学习功能

[S5024PV2-EI-vlan2]mac-address max-mac-count 0

#配置端口镜像：创建本地镜像组1，将端口1、2设置为源端口（mirroring-port），端口3设置为目的端口（monitor-port）

[S5024PV2-EI]mirroring-group 1 local

[S5024PV2-EI]mirroring-group 1 mirroring-port g1/0/1 to g1/0/2 both

[S5024PV2-EI]mirroring-group 1 monitor-port g1/0/3

#配置验证

PC1和PC2分别接端口1、2互ping，通过将流量监控设备（本实验用PC代替）分别接在5、6端口下，均可以监控到ping报文，如下wireshark抓包图：

1、将端口4、5、6划分到vlan 2，确保和1、2号端口处于不同的vlan。

2、将vlan 2的MAC地址学习数设置为0，确保vlan 2中不存在镜像数据流的转发MAC表项，强行让进入到vlan 2的数据走广播转发。

3、有的交换机不支持禁止vlan内MAC地址学习，则可以在该vlan的每一个端口下一一配置MAC地址学习数为0，可以达到一样的效果。

4、这种方法无法完整镜像终端和交换机自身的交互数据。由于交换机自身的vlan虚接口MAC地址表项无法被禁止学习，所以PC ping交换机的虚接口测试时，5、6端口无法镜像到PC到交换机的request报文，因为设备存在虚接口的MAC表项，以虚接口为目的地址的数据报文直接走单播，并不走广播转发。