华为设备镜像设置方法.docVIP

镜像是在不影响原有转发的情况下将网络中当前节点通过的报文复制一份到指定的观测端口。用户可以根据需要定义被镜像的端口号，然后将报文分析设备与观测端口相连，进行流量观测。 根据复制报文满足的条件，镜像分为端口镜像和流镜像两种： 端口镜像：指将镜像端口接收或发送的报文完整地复制输出到指定的观测端口。 配置基于端口的镜像示例 组网需求 如 图1所示，为了监视从RouterA经由GE3/0/0输入RouterB的报文，设置RouterB的GE3/0/2为观测端口，然后在GE3/0/0上配置端口镜像，将所有从GE3/0/0收到的报文都复制一份到GE3/0/2，由分析设备HostD进行分析。 图1端口镜像配置组网图 ? 配置思路 采用如下思路配置端口镜像。 l?把RouterB的GE3/0/2配置为观测端口。 l?在RouterB的GE3/0/0端口上配置端口镜像功能。 数据准备 数据规划如下。 l 观测端口的端口号 l?镜像端口的端口号 配置步骤(S93系列交换机) 步骤 1???? 配置各路由器接口的IP地址（略） 步骤 2???? 配置GE3/0/2为观测端口。 RouterB system-view [RouterB] observe-port interface gigabitethernet3/0/2 步骤 3???? 在GE3/0/0配置端口镜像功能。 [RouterB] interface gigabitethernet3/0/0 [RouterB-GigabitEthernet3/0/0] port-mirroring to observe-port 1 inbound [RouterB-GigabitEthernet3/0/0] quit 经过上述配置后，端口GE3/0/0上接收的所有报文将被镜像到端口GE3/0/2上。 查看流量镜像情况可以用ping命令或其他产生流量的方法。例如：从RouterA发10个ping报文到RouterB的端口GE3/0/0，在主机D上应该能接收到RouterA发出的全部报文。 配置步骤(NE系列路由器) 执行命令system-view，进入系统视图。执行命令slot slot-id， slot 3（是指镜像口吗） mirror to observe-index 3 3是第3块板 ? 进入镜像口 interface?GigabitEthernet3/0/0 port-mirroring inbound ? 进入观测口 interface?GigabitEthernet3/0/2 port-observing?observe-index?3