华为交换机S5700系列配置镜像端口（M:N）

配置本地端口镜像组网图(M:N)

组网需求

如图所示，某公司研发一部、研发二部和市场部通过Switch与外部Internet通信，监控设备Server1、Server2与Switch直连。

现在希望将研发一部、研发二部和市场部访问Internet的流量镜像到不同Server上，对流量进行不同的监控分析。

 配置思路

在Switch进行如下配置，实现不同Server对研发一部、研发二部和市场部访问Internet的流量进行监控：

1. 配置接口GE0/0/4～GE0/0/5为本地观察端口，负责向不同Server转发镜像报文。
2. 配置接口GE0/0/1～GE0/0/3为镜像端口，将经过镜像端口的流量复制到不同的本地观察端口。

操作步骤

配置观察端口

# 在Switch上使用批量配置的方式，配置接口GE0/0/4～GE0/0/5为本地观察端口。

 

<HUAWEI> system-view
[HUAWEI] sysname Switch
[Switch] observe-port 1 interface-range gigabitethernet 0/0/4 gigabitethernet 0/0/5

配置镜像端口

# 在Switch上配置接口GE0/0/1～GE0/0/3为镜像端口，将其入方向绑定到不同的本地观察端口，即将镜像端口接收到的报文复制到本地观察端口上。

[Switch] interface gigabitethernet 0/0/1
[Switch-GigabitEthernet0/0/1] port-mirroring to observe-port 1 inbound
[Switch-GigabitEthernet0/0/1] quit
[Switch] interface gigabitethernet 0/0/2
[Switch-GigabitEthernet0/0/2] port-mirroring to observe-port 1 inbound
[Switch-GigabitEthernet0/0/2] quit
[Switch] interface gigabitethernet 0/0/3
[Switch-GigabitEthernet0/0/3] port-mirroring to observe-port 1 inbound
[Switch-GigabitEthernet0/0/3] return

验证配置结果

# 查看观察端口的配置情况。

<Switch> display observe-port
  ----------------------------------------------------------------------
  Index          : 1
  Untag-packet   : No
  Interface-range: GigabitEthernet0/0/4 to GigabitEthernet0/0/5
  ----------------------------------------------------------------------

# 查看镜像端口的配置情况。

<Switch> display port-mirroring
  ----------------------------------------------------------------------
  Observe-port 1 : GigabitEthernet0/0/4 to GigabitEthernet0/0/5
  ----------------------------------------------------------------------
  Port-mirror:
  ----------------------------------------------------------------------
       Mirror-port               Direction  Observe-port
  ----------------------------------------------------------------------
  1    GigabitEthernet0/0/1      Inbound    Observe-port 1
  2    GigabitEthernet0/0/2      Inbound    Observe-port 1
  3    GigabitEthernet0/0/3      Inbound    Observe-port 1
  ---------------------------------------------------------------------- 

配置文件

 Switch的配置文件

#
sysname Switch
#
observe-port 1 interface-range GigabitEthernet0/0/4 to GigabitEthernet0/0/5
#
interface GigabitEthernet0/0/1
 port-mirroring to observe-port 1 inbound
#
interface GigabitEthernet0/0/2
 port-mirroring to observe-port 1 inbound
#
interface GigabitEthernet0/0/3
 port-mirroring to observe-port 1 inbound
#
return