s8500路由交换机操作手册(V2.00)15端口镜像配置.pdfVIP

Quidway S8500 系列路由交换机 操作手册 端口镜像 目 录 目 录 第1 章端口镜像配置1-1 1.1 端口镜像简介 1-1 1.1.1 端口镜像的分类 1-1 1.1.2 端口镜像的实现方式 1-1 1.2 配置本地端口镜像 1-2 1.3 配置远程端口镜像 1-2 1.3.1 配置远程源镜像组 1-3 1.3.2 配置远程目的镜像组 1-4 1.4 端口镜像显示和维护 1-5 1.5 端口镜像典型配置举例 1-5 1.5.1 本地端口镜像配置举例 1-5 1.5.2 远程端口镜像配置举例 1-6 i Quidway S8500 系列路由交换机 操作手册 端口镜像 第 1 章 端口镜像配置 第1章 端口镜像配置 1.1 端口镜像简介 1.1.1 端口镜像的分类 端口镜像分为两种：本地端口镜像和远程端口镜像。 本地端口镜像是指将设备的一个或多个端口（源端口）的报文复制到本设备的 一个监视端口（目的端口），用于报文的分析和监视。其中，源端口和目的端 口必须在同一台设备上。 远程端口镜像突破了源端口和目的端口必须在同一台设备上的限制，使源端口 和目的端口间可以跨越多个网络设备。目前，远程端口镜像功能可以穿越二层 网络，但无法穿越三层网络。 1.1.2 端口镜像的实现方式 端口镜像通过镜像组的方式实现，镜像组可以分为本地镜像组、远程源镜像组和远 程目的镜像组三类。 端口镜像的实现方式如下： 本地端口镜像通过本地镜像组的方式实现。设备将源端口的报文复制一份并转 发到目的端口。 远程端口镜像通过远程源镜像组和远程目的镜像组互相配合的方式实现。设备 将源端口的报文复制一份，然后通过反射口将报文在远程镜像 VLAN 中进行广 播。远程的设备收到报文后，比较报文的 VLAN ID 和远程目的镜像组的远程 镜像 VLAN 是否相同，如果相同，则将该报文转发到远程目的镜像组的目的端 口。 镜像组支持跨板镜像和一个目的端口监视多个源端口的功能。 说明： 目前85 系列路由交换机支持以上三种镜像组，支持跨板镜像。 1-1 Quidway S8500 系列路由交换机 操作手册 端口镜像 第 1 章 端口镜像配置 1.2 配置本地端口镜像 配置本地端口镜像时，用户首先要创建一个本地镜像组，然后为本地镜像组配置源 端口和目的端口。 表1-1 配置本地端口镜像 操作 命令