在0/0/1接口配置镜像端口及观察端口
observe-port interface g 0/0/1 #配置观察端口
(这边我已经配置过了,所以会有error提示)
mirror to observe-port both #配置镜像端口
display port-mirroring interface ##查看镜像端口配置信息
display port-observing interface ##查看观察端口配置信息
抓包显示:
镜像简介:
镜像功能将指定端口(镜像端口)的报文复制到另一个端口(观察端口),便于网络管理员进行业务监测和故障定位。镜像过程不影响设备对报文的正常处理。
基本概念:
镜像端口:被监控的端口,其收发的报文将被复制。
观察端口:连接监控设备的端口,用于接收镜像报文。
镜像方向:
入方向:复制镜像端口接收的报文。
出方向:复制镜像端口发送的报文。
双向:复制镜像端口接收和发送的报文。
镜像类型:
1. 端口镜像:
复制镜像端口流经的报文到观察端口。
分为本地端口镜像(观察端口与监控设备直接相连)和远程端口镜像(观察端口与监控设备通过中间网络传输镜像报文)。
2.流镜像:
根据配置的规则,复制符合规则的特定业务流到观察端口。
3.VLAN镜像:
将指定VLAN内所有活动接口的报文镜像到观察端口。
分为本地VLAN镜像和远程VLAN镜像。
4. MAC镜像:
将VLAN内匹配指定源或目的MAC地址的报文镜像到观察端口。
注意事项:
镜像功能会占用设备内部转发带宽,过多镜像可能影响其他业务。
镜像端口与观察端口的带宽不一致可能导致丢包。
华为S系列盒式交换机在应用VLAN镜像和MAC镜像时,仅支持将VLAN内活动接口入方向的报文镜像到观察端口。