交换机配置基于MAC地址的本地镜像示例.docVIP

配置基于MAC地址的本地镜像示例 说明： S2700SI不支持基于MAC的镜像。 配置需求 如图1所示，Ethernet0/0/1接口连接PC1,Ethernet0/0/2连接PC2，Ethernet0/0/4连接路由器，其中Ethernet0/0/1、Ethernet0/0/2和Ethernet0/0/4同属于VLAN10。现在需要监控VLAN10中源或目的MAC地址是路由器Ethernet1/0/1接口的MAC地址的所有入方向流量。此时，可以在Switch设备上配置基于MAC的本地镜像。 其中Ethernet0/0/3接口作为观察接口。路由器Ethernet1/0/1的MAC地址为0001-0001-0001。 图1 基于MAC地址的本地镜像组网图  配置思路 采用如下的思路配置基于MAC地址的本地镜像的基本功能： 将Ethernet0/0/3接口配置为观察接口。 在VLAN10视图下配置基于MAC地址的本地镜像。 数据准备 无 配置步骤 配置VLAN10，并将接口Ethernet0/0/1、Ethernet0/0/2和Ethernet0/0/4加入VLAN10（略）。 # 将Ethernet0/0/3接口配置为观察接口。 Switch system-view [Switch] observe-port 1 interface ethernet 0/0/3 配置镜像MAC # 在VLAN10视图下配置基于MAC地址的本地镜像。 [Switch] vlan 10 [Switch-vlan10] mac-mirroring 0001-0001-0001 to observe-port 1 inbound [Switch-vlan10] quit 检查配置结果 # 执行display port-mirroring命令查看观察接口的配置情况。 [Switch] display port-mirroring Mac-mirror: ---------------------------------------------------------------------- Mirror-mac Vlan Direction Observe-port ---------------------------------------------------------------------- 0001-0001-0001 10 Inbound Ethernet0/0/3 ---------------------------------------------------------------------- 配置文件 Switch的配置文件。 # sysname Switch # vlan batch 1 10 # observe-port 1 interface Ethernet0/0/3 # vlan 10 mac-mirroring 0001-0001-0001 to observe-port 1 inbound # interface Ethernet0/0/1 port link-type access port default vlan 10 # interface Ethernet0/0/2 port link-type access port default vlan 10 # interface Ethernet0/0/3 port link-type access port default vlan 1 # interface Ethernet0/0/4 port link-type access port default vlan 10 # retur