《HC端口镜像.doc》由会员分享，可在线阅读，更多相关《HC端口镜像.doc（6页珍藏版）》请在三一文库上搜索。
1、1. 配置准备 1 ?确定了镜像源端口以及被镜像报文的方向 1 ?确定了镜像目的端口 2. 配置过程 表 1-3 配置本地端口镜像 操作 命令 说 明 进入 系统 视图 system-view - 创建 本地 镜像 组 mirroring-group group-id local 必 选 为 镜 像 组 配 置 源 端 口 在 系 统 视 图 下 配 置 源 端 口 mirroring-group group-id mirroring-port mirroring-port-list b oth | inbound | outbound 者 必 选 其 /、 用 户 可 以 在 系 统 在 端
2、 口 in terface in terface-type in terface-nu mber mirroring-group group-id mirroring-port both | inbound | outboun d 操作 命令 说 明 视 图 下 配 置 源 端 口 quit 视 图 下 同 时 配 置 多 个 源 端 口 也 可 以 在 具 /、 体 的 端 口 视 图 下 配 置 源 端 口 两 种 视 图 下 的 配 置 效 果 相 1.1.3mirrori ng-groupmirrori ng-port 操作 命令 说 明 为 镜 像 组 配 置 目 的 端 口 在 系
3、 统 视 图 下 配 置 目 的 端 口 mirroring-group group-id monitor-port monitor-port-id 者 必 选 其 /、 两 种 视 图 下 的 配 置 效 果 相 同 在 端 口 视 图 下 配 置 目 的 端 口 in terface in terface-type in terface-nu mber mirroring-group group-id monitor-port 【描述】 mirrori ng-group 命令用来配置端口镜像组。un domirrori ng-group 命令用来删除端口镜像 组。 【举例】 #配置本地端口
4、镜像组。 system-view SystemView:returntoUserViewwithCtrl+Z. H3Cmirrori ng-group1local 【命令】mirroring-group group-id monitor-port monitor-port mirroring-group group-id mirroring-port mirroring-port-list both | inbound | outbound undomirroring-group group-id mirroring-port mirroring-port-list 【视图】 系统视图 / 以
5、太网端口视图 【参数】 group-id :端口镜像组的组号，取值范围为 120。 mirroring-port mirroring-port-list ：指定镜像源端口列表。 mirroring-port-list 只是在系统视图下的参数，在以太网端口视图下没有这个参数。 both :对端口接收和发送的报文进行镜像。 inbound :仅对端口接收的报文进行镜像。 outbound :仅对端口发送的报文进行镜像。 【描述】 mirroring-groupmirroring-port 命令用来配置镜像源端口。 undomirroring-groupmirroring-port 命令用来取消镜像
6、源端口配置。 【举例】 #配置 GigabitEthernet1/1/1 为镜像源端口，并且对该端口接收的报文进行镜像。 system-view SystemView:returntoUserViewwithCtrl+Z. H3Cmirroring-group1mirroring-portGigabitethernet1/1/1inbound 取消对某源端口的镜像 :（ 注:后面不要加参数 .both 之类的） undomirroring-group1mirroring-portGigabitEthernet1/0/23 1.1.4mirroring-groupmonitor-port 【命令
7、】 undomirroring-group group-id monitor-port monitor-port参数 mirroring-group1: 1.3.1 本地端口镜像配置举例 1. 组网需求 某公司内部通过交换机实现各部门之间的互连，网络环境描述如下： l ?研发部通过端口 GigabitEthernet1/0/1 接入 SwitchC ； l ?市场部通过端口 GigabitEthernet1/0/2 接入 SwitchC ； l ? 数据监测设备连接在 SwitchC 的 GigabitEthernet1/0/3 端口上。 网络管理员希望通过数据监测设备对研发部和市场部收发的报
8、文进行监控。 使用本地端口镜像功能实现该需求，在 SwitchC 上进行如下配置： l ? 端口 GigabitEthernet1/0/1 和 GigabitEthernet1/0/2 为镜像源端口； l ? 连接数据监测设备的端口 GigabitEthernet1/0/3 为镜像目的端口。 2. 组网图 图 1-3 配置本地端口镜像组网图 3. 配置步骤 配置 SwitchC ： #创建本地镜像组。 system-view H3Cmirroring-group1local #为本地镜像组配置源端口和目的端口。 H3Cmirroring-group1mirroring-portGigabitE
9、thernet1/0/1GigabitEthernet1/0/2both H3Cmirroring-group1monitor-portGigabitEthernet1/0/3 #显示本地镜像组 1 的配置信息。 H3Cdisplaymirroring-group1 type:local status:active mirroringport: GigabitEthernet1/0/1both GigabitEthernet1/0/2both mirroringmac: mirroringvlan: monitorport:GigabitEthernet1/0/3 配置完成后，用户可以在数据监测设备上监控研发部和市场部收发的所有报文