华为交换机端口镜像配置

妖狐艹你老母 2022-05-31 04:36 508阅读 0赞

## 1.1  端口镜像简介 ##

### 1.1.1  端口镜像简介 ###

端口镜像是将指定端口的报文复制到镜像目的端口，镜像目的端口会接入数据检测设备，用户利用这些设备分析目的端口接收到的报文，进行网络监控和故障排除。

![20071125_247876_image001_bd8df5c5-b3c9-4565-bfbc-97ce4213e03e_0.gif][]

图1-1 端口镜像示意图

### 1.1.2  端口镜像的实现方式 ###

端口镜像通过配置镜像组的方式实现，S5500-SI系列以太网交换机支持配置本地镜像组，用来实现本地端口镜像的功能。设备将一个或多个端口（源端口）的报文复制到本设备的一个监视端口（目的端口），方便用户对报文进行分析和监视。其中，源端口和目的端口必须在同一台设备上。

## 1.2  配置本地端口镜像 ##

配置本地端口镜像时，用户首先要创建一个本地镜像组，然后为本地镜像组配置源端口和目的端口。

表1-1 配置本地端口镜像

<table> 
 <thead> 
 <tr> 
 <td colspan="2" style="background:rgb(217,217,217)"> <a style="background:transparent; color:rgb(0,0,0)!important" rel="nofollow"></a><a style="background:transparent; color:rgb(0,0,0)!important" rel="nofollow"></a>操作 </td> 
 <td style="background:rgb(217,217,217)"> 命令 </td> 
 <td style="background:rgb(217,217,217)"> 说明 </td> 
 </tr> 
 </thead> 
 <tbody> 
 <tr> 
 <td colspan="2"> 进入系统视图 </td> 
 <td> system-view </td> 
 <td> - </td> 
 </tr> 
 <tr> 
 <td colspan="2"> 创建本地镜像组 </td> 
 <td> mirroring-group&nbsp;groupid&nbsp;local </td> 
 <td> 必选 </td> 
 </tr> 
 <tr> 
 <td> 为镜像组配置源端口 </td> 
 <td> 在系统视图下配置源端口 </td> 
 <td> mirroring-group&nbsp;groupid&nbsp;mirroring-port&nbsp;mirroring-port-list&nbsp;{&nbsp;inbound&nbsp;|&nbsp;outbound&nbsp;|&nbsp;both&nbsp;} </td> 
 <td> 二者必选其一 用户既可以在系统视图下配置镜像端口，也可以在具体的以太网端口视图下配置镜像端口，两种视图下的配置效果相同 </td> 
 </tr> 
 <tr> 
 <td> 在以太网端口视图下配置源端口 </td> 
 <td> interface&nbsp;interface-type interface-number </td> 
 </tr> 
 <tr> 
 <td> [&nbsp;mirroring-group&nbsp;groupid&nbsp;]&nbsp;mirroring-port&nbsp;{&nbsp;inbound&nbsp;|&nbsp;outbound&nbsp;|&nbsp;both&nbsp;} </td> 
 </tr> 
 <tr> 
 <td> 为镜像组配置目的端口 </td> 
 <td> 在系统视图下配置目的端口 </td> 
 <td> mirroring-group&nbsp;groupid&nbsp;monitor-port&nbsp;monitor-port-id </td> 
 <td> 二者必选其一 两种视图下的配置效果相同 </td> 
 </tr> 
 <tr> 
 <td> 在以太网端口视图下配置目的端口 </td> 
 <td> interface&nbsp;interface-type interface-number </td> 
 </tr> 
 <tr> 
 <td> [&nbsp;mirroring-group&nbsp;groupid&nbsp;]&nbsp;monitor-port </td> 
 </tr> 
 </tbody> 
</table>

&  说明：

l      本地镜像组需要配置源端口、目的端口才能生效。

l      建议用户不要在目的端口上使能STP、RSTP或MSTP，否则会影响设备的正常使用，反之亦然。

l      源端口和目的端口不能是现有镜像组的成员端口。

l      指定的镜像组必须预先创建，而且一个镜像组只能配置一个目的端口。

## 1.3  端口镜像显示 ##

在完成上述配置后，在任意视图下执行**display**命令可以显示配置后镜像组的运行情况，通过查看显示信息验证配置的效果。

表1-2 端口镜像显示

<table> 
 <thead> 
 <tr> 
 <td style="background:rgb(217,217,217)"> 操作 </td> 
 <td style="background:rgb(217,217,217)"> 命令 </td> 
 </tr> 
 </thead> 
 <tbody> 
 <tr> 
 <td> 显示本地镜像组的配置信息 </td> 
 <td> display mirroring-group&nbsp;{&nbsp;groupid&nbsp;|&nbsp;local&nbsp;} </td> 
 </tr> 
 </tbody> 
</table>

## 1.4  端口镜像典型配置举例 ##

#### 1. 组网需求 ####

某公司有两个部门，研发部和市场部。网络描述如下：

l              研发部通过端口GigabitEthernet 1/0/1接入Switch C；

l              市场部通过端口GigabitEthernet 1/0/2接入Switch C；

l              数据检测设备Server连接在Switch C的GigabitEthernet 1/0/3端口上。

网络管理员希望通过Server对研发部和市场部收发的报文进行监控。

使用本地端口镜像功能实现该需求，在Switch C上进行如下配置：

l              端口GigabitEthernet 1/0/1和GigabitEthernet 1/0/2为镜像源端口；

l              连接Server的端口GigabitEthernet 1/0/3为镜像目的端口。

#### 2. 组网图 ####

![20071125_247877_image002_bd8df5c5-b3c9-4565-bfbc-97ce4213e03e_0.gif][]

图1-2 配置本地端口镜像组网图

#### 3. 配置步骤 ####

配置Switch C：

\# 进入系统视图。

<Sysname> system-view

\# 创建本地镜像组1。

\[Sysname\] mirroring-group 1 local

\# 为本地镜像组配置源端口和目的端口。

\[Sysname\] mirroring-group 1 mirroring-port GigabitEthernet 1/0/1 to GigabitEthernet 1/0/2 both

\[Sysname\] mirroring-group 1 monitor-port GigabitEthernet 1/0/3

\# 显示镜像组1的配置信息。

\[Sysname\] display mirroring-group 1

mirroring-group 1:

type: local

status: active

mirroring port:

GigabitEthernet1/0/1  both

GigabitEthernet1/0/2  both

monitor port: GigabitEthernet1/0/3

[20071125_247876_image001_bd8df5c5-b3c9-4565-bfbc-97ce4213e03e_0.gif]: /images/20220531/b7c0e9bda502479ca2f62f7c0763c238.png
[20071125_247877_image002_bd8df5c5-b3c9-4565-bfbc-97ce4213e03e_0.gif]: /images/20220531/124a363ee8084b5bb2dfe2bfc65ccd80.png