H3C交換機流量鏡像

今天需要對交換機進行本地流量鏡像，在此記錄：

交換機：H3C S5120

配置本地端口鏡像時，使用者首先要建立一個本地鏡像組，然後為本地鏡像組配置源端口和目的端口。

表1-1 配置本地端口鏡像

操作	指令	說明
進入系統視圖	system-view	-
建立本地鏡像組	mirroring-group group-id local	必選
為鏡像組配置源端口	在系統視圖下配置源端口	mirroring-group group-id mirroring-port mirroring-port-list { both | inbound |outbound }	使用者可以在系統視圖下同時配置多個源端口，也可以在具體的端口視圖下配置源端口，兩種視圖下的配置效果相同
在端口視圖下配置源端口	interface interface-type interface-number
[ mirroring-group group-id ] mirroring-port { both | inbound | outbound }
quit
為鏡像組配置目的端口	在系統視圖下配置目的端口	mirroring-group group-id monitor-portmonitor-port-id	二者必選其一 兩種視圖下的配置效果相同
在端口視圖下配置目的端口
[ mirroring-group group-id ] monitor-port

l    本地鏡像組需要配置源端口、目的端口才能生效。

l    一個鏡像組中可以配置多個源端口，但隻能配置一個目的端口。

l    一個端口隻能被一個鏡像組使用。

l    建議使用者不要在目的端口上使能STP、MSTP和RSTP，否則會影響裝置的正常使用。

l    目的端口收到的封包包括複制自源端口的封包和來自其它端口的正常轉發封包。為了保證資料監測裝置隻對源端口的封包進行分析，建議目的端口僅用于端口鏡像，不用做其它用途。

1、使用PC連接配接Console端口，與交換機建立連接配接。

2、在Win7可以下載下傳一個超級終端Hyper Terminal

system-view   //進入系統視圖
#display mac-address  //顯示mac位址清單。如果不知道網口對應的交換器端口，通過mac位址清單可以獲得
# 建立本地鏡像組。
mirroring-group 1 local
# 為本地鏡像組配置源端口和目的端口。
mirroring-group 1 mirroring-port gigabitethernet 1/0/22 both
mirroring-group 1 monitor-port gigabitethernet 1/0/13
# 顯示所有鏡像組的配置資訊。
display mirroring-group all      

如果想修改鏡像的源端口或者目的端口，使用undo指令，然後重新添加。例如修改鏡像源端口為1/0/21