vFNwIj,要把多个端口的流量镜像到一个固定的接口,怎么做交换机型号6520x-30qc-ei
问题描述:
,
9小时前提问<H3C> system-view
[H3C] mirroring-group 1 local
# 为本地镜像组配置源端口和目的端口,both,全部流量;inbound,入方向流量;outbound,出方向流量。
[H3C] mirroring-group 1 mirroring-port GigabitEthernet 1/0/1 GigabitEthernet 1/0/2 both
[H3C] mirroring-group 1 monitor-port GigabitEthernet 1/0/3
将1和2口镜像到3口,3口需要关闭stp
为什么配置不了目的端口
你是怎么配置得,提示什么错误了
本地端口镜像典型配置举例
3.1 组网需求
如图1所示,某公司内部各部门使用不同网段的IP地址,其中研发部使用10.1.1.0/24网段,市场部使用12.1.1.0/24网段。现要求通过配置本地端口镜像功能,使用数据监测设备对研发部和市场部访问Internet的流量以及两个部门之间互访的流量进行监控。
图1 本地端口镜像组网图
3.2 适用产品及版本
表1 适用产品及版本
产品
软件版本
S5560X-EI系列
Release 63xx系列
S5560X-HI系列
Release 63xx系列
S5500V2-EI系列
Release 63xx系列
MS45
Release 63xx系列
S65
S65
Release 63xx系列
S65
S65
Release 63xx系列
S5000-EI系列
Release 63xx系列
MS4600系列
Release 63xx系列
S5560S-EI系列
S5560S-SI系列
Release 63xx系列
S5130S-HI系列
S5130S-EI系列
S5130S-SI系列
S5130S-LI系列
Release 63xx系列
S51
S51
Release 63xx系列
S3100V3-EI系列
S3100V3-SI系列
Release 63xx系列
S5110V2系列
Release 63xx系列
S5110V2-SI系列
Release 63xx系列
S5000V3-EI系列
Release 63xx系列
S5000E-X系列
Release 63xx系列
E128C
E152C
E500C系列
E500D系列
Release 63xx系列
MS45
Release 63xx系列
MS43
MS4300V2系列
MS43
MS4
Release 63xx系列
WS5850-WiNet系列
Release 63xx系列
WS58
WS5810-WiNet系列
Release 63xx系列
WAS6000系列
Release 63xx系列
S5130S-HI系列、S5130S-EI系列、S3100V3-EI系列、E128C、E152C、E500C系列和E500D系列不支持port link-mode命令,所以3.6 配置文件中不会显示port link-mode bridge或port link-mode route,及其下面配置的IP地址。
3.3 配置注意事项
· 本地镜像组需要配置源端口、目的端口才能生效。其中目的端口不能是现有镜像组的成员端口。
· 目的端口收到的报文包括复制自源端口的报文和来自其他端口的正常转发报文。为了保证数据监测设备只对源端口的报文进行分析,请将目的端口只用于端口镜像,不作其他用途。
3.4 配置步骤
# 配置图1中各接口的IP地址,配置步骤这里省略。
# 创建本地镜像组。
<DeviceA> system-view
[DeviceA] mirroring-group 1 local
# 将GigabitEthernet3/0/1和GigabitEthernet3/0/2配置为镜像源端口,对这两个端口接收的报文进行镜像。
[DeviceA] mirroring-group 1 mirroring-port gigabitethernet 3/0/1 gigabitethernet 3/0/2 inbound
# 将GigabitEthernet3/0/3配置为镜像目的端口。
[DeviceA] mirroring-group 1 monitor-port gigabitethernet 3/0/3
# 关闭目的端口GigabitEthernet3/0/3上的生成树协议。
[DeviceA] interface gigabitethernet 3/0/3
[DeviceA-GigabitEthernet3/0/3] undo stp enable
[DeviceA-GigabitEthernet3/0/3] quit
3.5 验证配置
# 在完成上述配置后,在DeviceA上显示镜像组1的配置信息。
[DeviceA] display mirroring-group 1
Mirroring group 1:
Type: Local
Status: Active
Mirroring port:
GigabitEthernet3/0/1 Inbound
GigabitEthernet3/0/2 Inbound
Monitor port: GigabitEthernet3/0/3
# 以研发部某台主机10.1.1.2通过ping方式访问56.56.56.6为例,进行镜像测试,数据监测设备的抓包数据如图2所示。
图2 Wireshark的抓包数据
以上抓包信息表明,配置的本地镜像功能生效,数据监测设备可以成功对需要监控的流量进行监控。
3.6 配置文件
#
mirroring-group 1 local
#
interface GigabitEthernet3/0/1
port link-mode route
ip address 10.1.1.1 255.255.255.0
mirroring-group 1 mirroring-port inbound
#
interface GigabitEthernet3/0/2
port link-mode route
ip address 12.1.1.1 255.255.255.0
mirroring-group 1 mirroring-port inbound
#
interface GigabitEthernet3/0/3
port link-mode bridge
undo stp enable
mirroring-group 1 monitor-port
#
interface GigabitEthernet3/0/4
port link-mode route
ip address 56.56.56.5 255.255.255.0
#
9小时前回答端口后面必须要有别的命令啊
9小时前回答你后边应该写10G口啊
你正在,要把多个端口的流量镜像到一个固定的接口,怎么做交换机型号6520x-30qc-ei