华为技术：配置本地端口镜像示例.docx 5页

华为技术：配置本地端口镜像示例（1:1）组网要求：某公司PC1和PC2通过Switch与外部Internet通信，监控设备Server与Switch直连。现在希望通过Server对PC1和PC2访问Internet的流量进行监控。 主要知识点：本地端口镜像简介 本地端口镜像是指观察端口与监控设备直接相连，观察端口直接将镜像端口复制来的报文转发到与其相连的监控设备进行故障定位和业务监测。 配置注意事项 ● 观察端口专门用于镜像报文的转发，因此不要在上面配置其他业务，防止镜像报文与其他业务的数据报文在观察端口上同时转发会互相影响。尤其是当某一接口为Eth-Trunk接口的成员接口时，不要配置该成员接口为观察端口，如果确实需要，请确保该成员接口所承载的业务流量以及镜像流量占用的带宽未超过该接口带宽。 ● 在设备上应用镜像功能时本地端口 80，如果镜像过多，会占用较多的设备内部转发带宽，影响其他业务转发。另外，如果镜像端口的带宽大于观察端口的带宽，比如，镜像端口的带宽是1000Mbit/s，观察端口的带宽是100Mbit/s，会导致观察端口因带宽不足而不能及时转发全部的镜像报文本地端口 80，发生丢包。● 物理端口和Eth-trunk端口都可以配置为镜像端口。

如果将Eth-trunk端口配置为镜像端口，就不能再将其对应的成员端口配置为观察端口。 二、配置思路：1. 配置接口GE0/0/3为本地观察端口，负责向Server转发镜像报文。2. 配置接口GE0/0/1和GE0/0/2为镜像端口，将PC1和PC2访问Internet的流量复制一份到本地观察端口。三、IP设置：1、PC1：192.168.10.1/24PC2：192.168.10.2/24Server：192.168.10.3/24Switch:vlanif1:192.168.10.254/24Router：192.168.10.253/24华为模拟器实际操作视频：Swtich交换机的主要配置文件：#sysname Switch#observe-port 1 interface GigabitEthernet0/0/3 //配置GE0/0/3为本地观察端口，观察端口索引为1 #interface Vlanif1 ip address 192.168.10.254 255.255.255.0#interface MEth0/0/1#interface GigabitEthernet0/0/1 port-mirroring to observe-port 1 inbound //将接口GE1/0/1的入方向绑定到索引为1的观察端口上#interface GigabitEthernet0/0/2 port-mirroring to observe-port 1 inbound#return六、Router路由器的主要配置文件：# sysname Router#interface Ethernet0/0/0 undo portswitch ip address 192.168.10.253 255.255.255.0 #return七、验证配置结果：1、查看观察端口的配置情况。

[Switch]display observe-port ---------------------------------------------------------------------- Index : 1 Interface: GigabitEthernet0/0/3 Used: 2 ----------------------------------------------------------------------2、查看镜像端口的配置情况。 [Switch]display port-mirroring Port-mirror: ---------------------------------------------------------------------- Mirror-portDirectionObserve-port---------------------------------------------------------------------- GigabitEthernet0/0/1InboundGigabitEthernet0/0/3GigabitEthernet0/0/2InboundGigabitEthernet0/0/3----------------------------------------------------------------------本实验是通过华为模拟器eNSP1.3.00.100版（最新版）完成。该软件还包含CE、CX、NE40E、NE5000E、NE9000E、USG6000V的设备IOS，可完成复杂网络测试，需要该模拟器的朋友，可以转发此文关注小编，私信小编【666】即可获得。