华为端口镜像配置[整理].pdfVIP

. session 1 概述 端口镜像原理，将镜像端口的流量复制一份发送到观察端口供观察端口 下连的流量分析设备（软件）对复制来的镜像端口的流量进行分析，在华为的 SPAN端口镜像中观察端口仍然可以发送和接受数据（思科中观察端口就会停止 正常的数据收发，只能观察从镜像端口复制来的流量）。 一、镜像的分类 1、端口镜像 端口镜像是基于端口的镜像， 分为本地端口镜像、 二层远程端口镜像、 三层远程 端口镜像，镜像的流量可以是入向或者出向。 2、流镜像 流镜像是基于流的镜像， 是根据用户配置的刘策略 traffic-class 匹配的流量进 行镜像，只支持 （镜像端口的）入方向， 不支持出方向。 流镜像分为本地流镜像、 二层远程流镜像、三层远程流镜像。 3、vlan 镜像 vlan 镜像是基于 vlan 的镜像，是将制定的 vlan 内的所有活动接口的入方向的 流量复制到观察端口，不支持出方向。 vlan 镜像分为本地 vlan 镜像、二层远程 vlan 镜像。 4 、ma