配置二层远程端口镜像案例
实验拓扑：
实验需求：
如图1所示，某公司行政部通过SwitchA与外部Internet通信，监控设备Server通过SwitchB与SwitchA相连。
现在希望Server能够远程对行政部访问Internet的流量进行监控。
操作步骤：
-
配置观察端口
# 在SwitchA上配置接口GE1/0/2为二层远程观察端口，二层远程镜像VLAN为VLAN 10。 <HUAWEI> system-view [HUAWEI] sysname SwitchA [SwitchA] observe-port 1 interface gigabitethernet 1/0/2 vlan 10 # 配置观察端口不再转发数据报文。 [SwitchA] observe-port 1 forwarding disable -
配置镜像端口
# 在SwitchA上配置接口GE1/0/1为镜像端口，将其入方向绑定到二层远程观察端口，即将镜像端口接收到的报文复制一份到二层远程观察端口。 [SwitchA] interface gigabitethernet 1/0/1 [SwitchA-GigabitEthernet1/0/1] port-mirroring to observe-port 1 inbound [SwitchA-GigabitEthernet1/0/1] return -
在SwitchB上创建VLAN，配置接口加入VLAN
# 在SwitchB上创建VLAN10，关闭该VLAN的MAC地址学习功能，并将接口GE1/0/1和GE1/0/2加入VLAN10。 <HUAWEI> system-view [HUAWEI] sysname SwitchB [SwitchB] vlan 10 [SwitchB-vlan10] mac-address learning disable [SwitchB-vlan10] quit [SwitchB] interface gigabitethernet 1/0/1 [SwitchB-GigabitEthernet1/0/1] port link-type access [SwitchB-GigabitEthernet1/0/1] port default vlan 10 [SwitchB-GigabitEthernet1/0/1] quit [SwitchB] interface gigabitethernet 1/0/2 [SwitchB-GigabitEthernet1/0/2] port link-type trunk [SwitchB-GigabitEthernet1/0/2] port trunk allow-pass vlan 10 [SwitchB-GigabitEthernet1/0/2] return -
验证配置结果
# 查看观察端口的配置情况。 <SwitchA> display observe-port----------------------------------------------------------------------Index : 1Untag-packet : NoForwarding : NoInterface : GigabitEthernet1/0/2Vlan : 10---------------------------------------------------------------------- # 查看镜像端口的配置情况。 <SwitchA> display port-mirroring----------------------------------------------------------------------Observe-port 1 : GigabitEthernet1/0/2----------------------------------------------------------------------Port-mirror:----------------------------------------------------------------------Mirror-port Direction Observe-port----------------------------------------------------------------------1 GigabitEthernet1/0/1 Inbound Observe-port 1----------------------------------------------------------------------