H3C交换机配置远程端口镜像,实现多监控口

H3CS10510设备配置远程端口镜像，实现多监控口

利用远程镜像VLAN实现本地镜像支持多个目的端口典型配置举例

1.组网需求

三个部门A、B、C分别使用GigabitEthernet1/0/1～GigabitEthernet1/0/3端口接入DeviceA，现要求通过镜像功能，使三台数据检测设备ServerA、ServerB、ServerC都能够对三个部门发送和接收的报文进行镜像。

2.组网图

图1-1利用远程镜像VLAN实现本地镜像支持多个目的端口组网图

3.配置步骤

#创建远程源镜像组1。

system-view

[DeviceA]mirroring-group1remote-source

#将接入部门A、B、C的三个端口配置为远程源镜像组1的源端口。

[DeviceA]mirroring-group1mirroring-portgigabitethernet1/0/1togigabitethernet1/0/3both

#将设备上任意未使用的端口（此处以GigabitEthernet1/0/5为例）配置为镜像组1的反射口。

[DeviceA]mirroring-group1reflector-portGigabitEthernet1/0/5

#创建VLAN10作为镜像组1的远程镜像VLAN，并将接入三台数据检测设备的端口加入VLAN10。

[DeviceA]vlan10

[DeviceA-vlan10]portgigabitethernet1/0/11togigabitethernet1/0/13

[DeviceA-vlan10]quit

#配置VLAN10作为镜像组1的远程镜像VLAN。

[DeviceA]mirroring-group1remote-probevlan10

二层远程端口镜像配置举例

1.组网需求

在一个二层网络中，DeviceA通过端口GigabitEthernet1/0/1连接市场部，并通过Trunk端口GigabitEthernet1/0/2与DeviceB的Trunk端口GigabitEthernet1/0/1相连；DeviceC通过端口GigabitEthernet1/0/2连接Server，并通过Trunk端口GigabitEthernet1/0/1与DeviceB的Trunk端口GigabitEthernet1/0/2相连。

通过配置二层远程端口镜像，使Server可以监控所有进、出市场部的报文。

2.组网图

图1-2二层远程端口镜像配置组网图