H3C 本地端口镜像配置

H3C 本地端口镜像配置

实验拓扑

实验需求

​PC1​和PC2​通过端口GigabitEthernet1/0/2​和GigabitEthernet1/0/3​分别连接，并通过端口GigabitEthernet1/0/1​连接监控设备​。

通过配置源端口方式的本地端口镜像，使监控设备​可以监控所有进、出PC1和PC2的报文。

实验步骤

创建本地镜像组1

[SW] mirroring-group 1 local

配置本地镜像组1的源端口，对源端口收发的报文都进行镜像

[SW] mirroring-group 1 mirroring-port gigabitethernet 1/0/2 gigabitethernet 1/0/3 both     //被抓取流量的端口
[SW] mirroring-group 1 monitor-port gigabitethernet 1/0/1        //汇总流量发出端口

在目的端口GigabitEthernet1/0/1上关闭生成树协议

[SW] interface gigabitethernet 1/0/3
[SW-GigabitEthernet1/0/3] undo stp enable
[SW-GigabitEthernet1/0/3] quit

验证配置

[SW]display mirroring-group all 
Mirroring group 1:
    Type: Local
    Status: Active
    Mirroring port:
        GigabitEthernet1/0/2  Both
        GigabitEthernet1/0/3  Both
    Monitor port: GigabitEthernet1/0/1

HCL 不支持任何镜像 需使用真机测试效果

‍