Print

S7000/S7500E/10500系列交换机使用远程镜像VLAN实现本地镜像支持多个目的端口配置方法

2021-02-22 发表

组网及说明

1 配置需求或说明

1.1适用产品系列

交换机产品分类平台适用产品型号

本案例适用于如S7006S7503ES7506ES7606S10510S10508S7000S7500ES10500系列,且软件版本是V7交换机

1.2配置需求及实现的效果

Device A通过端口GigabitEthernet1/0/1连接市场部,并通过端口GigabitEthernet1/0/2GigabitEthernet1/0/3连接ServerAserverB。通过配置远程镜像vlan实现ServerAserverB都可以监控所有进出市场部的报文。

2 组网图

配置步骤

3 配置步骤

3.1配置远程镜像vlan

# 创建远程源镜像组1

system-view

[DeviceA] mirroring-group 1 remote-source

# 将接入部门A配置为远程源镜像组1的源端口。

[DeviceA] mirroring-group 1 mirroring-port gigabitethernet 1/0/1 both

# 将设备上任意未使用的端口(此处以GigabitEthernet1/0/6为例)配置为镜像组1的反射口。

[DeviceA] mirroring-group 1 reflector-port GigabitEthernet 1/0/6

# 创建VLAN2作为镜像组1的远程镜像VLAN,并将接入serverAserverB的端口加入VLAN2

[DeviceA] vlan 2

[DeviceA-vlan2] port gigabitethernet 1/0/2 to gigabitethernet 1/0/3

[DeviceA-vlan2] quit

# 配置VLAN2作为镜像组1的远程镜像VLAN

[DeviceA] mirroring-group 1 remote-probe vlan 2

 

3.2检查配置效果

# 显示所有镜像组的配置信息。

[service]dis mirroring-group all

Mirroring group 1:

    Type: Remote source

    Status: Active

    Mirroring port:

        GigabitEthernet1/0/1  Both

    Reflector port: GigabitEthernet1/0/6

    Remote probe VLAN: 2

配置完成后,用户可以通过ServerAServerB可以监控所有进、出市场部的报文。

 

4 保存配置信息

        [H3C]save force

 

配置关键点