配置本地端口镜像示例1组网需求如图 1 所示,HostA 通过接口 GigabitEthernet0/0/1 接入 SwitchA
Server 直连在 SwitchA 的GigabitEthernet0/0/2 接口上
用户希望通过监控设备 Server 对 HostA 发送的报文进行监控
2配置思路采用如下的思路配置:1
配置 SwitchA 的接口 GigabitEthernet0/0/2 为本地观察端口,使直连的监控设备 Server 能够接收到镜像报文
配置 SwitchA 的接口 GigabitEthernet0/0/1 为镜像端口,实现对接口的报文进行监控
3操作步骤1
配置观察端口# 在 SwitchA 上配置接口 GigabitEthernet0/0/2 为本地观察端口
system-view[HUAWEI] sysname SwitchA[SwitchA] observe-port 1 interface gigabitethernet 0/0/212
配置镜像端口# 在 SwitchA 上配置接口 GigabitEthernet0/0/1 为镜像端口,以监控 HostA 发送的报文
[SwitchA] port-group 1[SwitchA] group-member eth 0/0/2 to eth 0/0/20[SwitchA-GigabitEthernet0/0/1] port-mirroring to observe-port 1both[SwitchA-GigabitEthernet0/0/1] return3
验证配置结果# 查看观察端口的配置情况
display observe-port ---------------------------------------------------------------------