H3交换机利用远程镜像VLAN实现本地镜像支持多个目的端口典型配置举例

时间:2021-02-25 06:28:09

 1. 组网需求

三个部门ABC分别使用GigabitEthernet1/0/1GigabitEthernet1/0/3端口接入DeviceA,现要求通过镜像功能,使三台数据检测设备ServerAServerBServerC都能够对三个部门发送和接收的报文进行镜像。

2. 组网图

1-3 利用远程镜像VLAN实现本地镜像支持多个目的端口组网图


 H3交换机利用远程镜像VLAN实现本地镜像支持多个目的端口典型配置举例

3. 配置步骤

# 创建远程源镜像组1

<DeviceA>system-view

[DeviceA]mirroring-group 1 remote-source

# 将接入部门ABC的三个端口配置为远程源镜像组1的源端口。 源端口可以是多个或一个。

[DeviceA]mirroring-group 1 mirroring-port gigabitethernet 1/0/1 to gigabitethernet 1/0/3both  #多个原端口

[DeviceA]mirroring-group 1 mirroring-port gigabitethernet 1/0/1 both  #一个原端口

# 将设备上任意未使用的端口(此处以GigabitEthernet1/0/5为例)配置为镜像组1的反射口。

[DeviceA]mirroring-group 1 reflector-port GigabitEthernet 1/0/5

# 创建VLAN10作为镜像组1的远程镜像VLAN,并将接入三台数据检测设备的端口加入VLAN10

[DeviceA]vlan 10

[DeviceA-vlan10]port gigabitethernet 1/0/20 to gigabitethernet 1/0/22   #目的端口

[DeviceA-vlan10]quit

# 配置VLAN10作为镜像组1的远程镜像VLAN

[DeviceA]mirroring-group 1 remote-probe vlan 10


4. 关闭反射口生成树协议

interfaceGigabitEthernet 1/0/5

undo stp enable

5.查看配置

H3交换机利用远程镜像VLAN实现本地镜像支持多个目的端口典型配置举例

#查看信息是:镜像组名称,源端口地址18,反射端口地址16、和镜像组对应目的端口vlan10,我配置的是一个源端口。

H3交换机利用远程镜像VLAN实现本地镜像支持多个目的端口典型配置举例

#查看结果:vlan10里对应着目的端口是多少。图上显示我设置了三个目的端口。

以上在交换机上配置完成后可以通过wireshark工具进行测试。