配置本地端口鏡像組網(wǎng)圖(M:N)

組網(wǎng)需求

如圖所示，某公司研發(fā)一部、研發(fā)二部和市場部通過Switch與外部Internet通信，監(jiān)控設(shè)備Server1、Server2與Switch直連。

現(xiàn)在希望將研發(fā)一部、研發(fā)二部和市場部訪問Internet的流量鏡像到不同Server上，對流量進行不同的監(jiān)控分析。

配置思路

在Switch進行如下配置，實現(xiàn)不同Server對研發(fā)一部、研發(fā)二部和市場部訪問Internet的流量進行監(jiān)控：
配置接口GE0/0/4～GE0/0/5為本地觀察端口，負(fù)責(zé)向不同Server轉(zhuǎn)發(fā)鏡像報文。
配置接口GE0/0/1～GE0/0/3為鏡像端口，將經(jīng)過鏡像端口的流量復(fù)制到不同的本地觀察端口。

操作步驟

配置觀察端口

# 在Switch上使用批量配置的方式，配置接口GE0/0/4～GE0/0/5為本地觀察端口。

<HUAWEI> system-view
[HUAWEI] sysname Switch
[Switch] observe-port 1 interface-range gigabitethernet 0/0/4 gigabitethernet 0/0/5

配置鏡像端口

# 在Switch上配置接口GE0/0/1～GE0/0/3為鏡像端口，將其入方向綁定到不同的本地觀察端口，即將鏡像端口接收到的報文復(fù)制到本地觀察端口上。

[Switch] interface gigabitethernet 0/0/1
[Switch-GigabitEthernet0/0/1] port-mirroring to observe-port 1 inbound
[Switch-GigabitEthernet0/0/1] quit
[Switch] interface gigabitethernet 0/0/2
[Switch-GigabitEthernet0/0/2] port-mirroring to observe-port 1 inbound
[Switch-GigabitEthernet0/0/2] quit
[Switch] interface gigabitethernet 0/0/3
[Switch-GigabitEthernet0/0/3] port-mirroring to observe-port 1 inbound
[Switch-GigabitEthernet0/0/3] return

驗證配置結(jié)果

# 查看觀察端口的配置情況。

<Switch> display observe-port
  ----------------------------------------------------------------------
  Index          : 1
  Untag-packet   : No
  Interface-range: GigabitEthernet0/0/4 to GigabitEthernet0/0/5
  ----------------------------------------------------------------------

# 查看鏡像端口的配置情況。

<Switch> display port-mirroring
  ----------------------------------------------------------------------
  Observe-port 1 : GigabitEthernet0/0/4 to GigabitEthernet0/0/5
  ----------------------------------------------------------------------
  Port-mirror:
  ----------------------------------------------------------------------
       Mirror-port               Direction  Observe-port
  ----------------------------------------------------------------------
  1    GigabitEthernet0/0/1      Inbound    Observe-port 1
  2    GigabitEthernet0/0/2      Inbound    Observe-port 1
  3    GigabitEthernet0/0/3      Inbound    Observe-port 1
  ---------------------------------------------------------------------- 

配置文件

Switch的配置文件

#
sysname Switch
#
observe-port 1 interface-range GigabitEthernet0/0/4 to GigabitEthernet0/0/5
#
interface GigabitEthernet0/0/1
 port-mirroring to observe-port 1 inbound
#
interface GigabitEthernet0/0/2
 port-mirroring to observe-port 1 inbound
#
interface GigabitEthernet0/0/3
 port-mirroring to observe-port 1 inbound
#
return

總結(jié)

以上是生活随笔為你收集整理的华为交换机S5700系列配置镜像端口（M:N）的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯，歡迎將生活随笔推薦給好友。