1. 组网需求
三个部门A、B、C分别使用GigabitEthernet1/0/1~GigabitEthernet1/0/3端口接入DeviceA,现要求通过镜像功能,使三台数据检测设备ServerA、ServerB、ServerC都能够对三个部门发送和接收的报文进行镜像。
2. 组网图
图1-3 利用远程镜像VLAN实现本地镜像支持多个目的端口组网图
3. 配置步骤
# 创建远程源镜像组1。
<DeviceA>system-view
[DeviceA]mirroring-group 1 remote-source
# 将接入部门A、B、C的三个端口配置为远程源镜像组1的源端口。 源端口可以是多个或一个。
[DeviceA]mirroring-group 1 mirroring-port gigabitethernet 1/0/1 to gigabitethernet 1/0/3both #多个原端口
[DeviceA]mirroring-group 1 mirroring-port gigabitethernet 1/0/1 both #一个原端口
# 将设备上任意未使用的端口(此处以GigabitEthernet1/0/5为例)配置为镜像组1的反射口。
[DeviceA]mirroring-group 1 reflector-port GigabitEthernet 1/0/5
# 创建VLAN10作为镜像组1的远程镜像VLAN,并将接入三台数据检测设备的端口加入VLAN10。
[DeviceA]vlan 10
[DeviceA-vlan10]port gigabitethernet 1/0/20 to gigabitethernet 1/0/22 #目的端口
[DeviceA-vlan10]quit
# 配置VLAN10作为镜像组1的远程镜像VLAN。
[DeviceA]mirroring-group 1 remote-probe vlan 10
4. 关闭反射口生成树协议
interfaceGigabitEthernet 1/0/5
undo stp enable
5.查看配置
#查看信息是:镜像组名称,源端口地址18,反射端口地址16、和镜像组对应目的端口vlan10,我配置的是一个源端口。
#查看结果:vlan10里对应着目的端口是多少。图上显示我设置了三个目的端口。
以上在交换机上配置完成后可以通过wireshark工具进行测试。