H3CS3100镜像操作.pdfVIP

目 录 1 镜像配置 1-1 1.1 镜像简介 1-1 1.1.1 本地端口镜像 1-1 1.1.2 远程端口镜像 1-1 1.2 镜像配置 1-3 1.2.1 配置本地端口镜像 1-3 1.2.2 配置远程端口镜像 1-3 1.3 镜像的显示 1-6 1.4 镜像配置举例 1-6 1.4.1 本地端口镜像配置举例 1-6 1.4.2 远程端口镜像配置举例 1-7 i 1 镜像配置 1.1 镜像简介 镜像是将指定端口的报文复制到镜像目的端口，镜像目的端口会接入数据检测设备，用户利用这些 设备分析目的端口接收到的报文，进行网络监控和故障排除。 图1-1 镜像示意图 Network 镜像目的端口 镜像源端口 数据监测设备 PC H3C S3100 系列以太网交换机支持配置以下两种镜像方式： 本地端口镜像：设备将源端口的报文复制一份并转发到目的端口。 远程端口镜像：通过远程源镜像组和远程目的镜像组互相配合实现。设备将源端口的报文复 制一份，然后通过反射端口将报文在远程镜像 VLAN 中进行广播。远程的设备收到报文后， 比较报文的VLAN ID 和远程目的镜像组的远程镜像 VLAN 是否相同，如果相同，则将该报文 转发到远程目的镜像组的目的端口。 1.1.1 本地端口镜像 本地端口镜像是指将设备的一个或多个端口（源端口）的报文复制到本设备的一个监视端口（目的 端口），用于报文的分析和监视。其中，源端口和目的端口必须在同一台设备上。 1.1.2 远程端口镜像 远程端口镜像突破了源端口和目的端口必须在同一台设备上的限制，使源端口和目的端口可以跨越 网络中的多个设备，从而方便网络管理人员对远程设备上的流量进行监控。 为了实现远程端口镜像功能，需要定义一个特殊的VLAN ，称之为远程镜像VLAN （Remote-probe VLAN ）。所有被镜像的报文通过该VLAN从源交换机的反射口传递到目的交换机的镜像端口，实现 在目的交换机上对源交换机端口收发的报文进行监控的功能。远程端口镜像的应用示意图如 图 1-2 所示。 1-1 图1-2 远程端口镜像应用示意图 实现远程端口镜像功能的交换机分为三种： 源交换机：被监控的端口所在的交换机，负责将镜像流量复制到反射端口，然后通过远程镜 像 VLAN 传输给中间交换机或目的交换机。 中间交换机：网络中处于源交换机和目的交换机之间的交换机，通过远程镜像 VLAN 把镜像 流量传输给下一个中间交换机或目的交换机。如果源交换机与目的交换机直接相连，则不存 在中间交换机。 目的交换机：远程镜像目的端口所在的交换机，将从远程镜像 VLAN 接收到的镜像流量通过 镜像目的端口转发给监控设备。 各个交换机上参与镜像的端口如 表 1-1所示。 表1-1 交换机上参与镜像的端口 交换机 参与镜像的端口 作用 被监控的端口，通过本地端口镜像把报文复制到指定的反 源端口（Source Port ） 射端口（Reflector port），源端