端口镜像如何配置(H3C部分)---华为产品与技术.docxVIP

端 口 镜 像 如 何 配 置 (H3C 部 分)---华为产品与技术 S3100 系列交换机 system-view [H3C] mirroring-group 1 local [H3C] mirroring-group 1 monitor-port Ethernet 1/0/4 [H3C] mirroring-group 1 mirroring-port Ethernet 1/0/1 both S3600 系列交换机 在端口视图下配置 1： system-view [H3C] mirroring-group 1 local [H3C] interface gigabitEthernet 1/1/4 [H3C-GigabitEthernet1/1/4] monitor-port [H3C-GigabitEthernet1/1/4] quit [H3C] interface gigabitEthernet 1/1/1 [H3C-GigabitEthernet1/1/1] mirroring-port both 在端口视图下配置 2： 创建端口镜像组 system-view [H3C] mirroring-group 1 local [H3C] interface GigabitEthernet 1/1/4 [H3C-GigabitEthernet1/1/4] mirroring-group 1 monitor-port [H3C-GigabitEthernet1/1/4] quit [H3C] interface GigabitEthernet 1/1/1 [H3C-GigabitEthernet1/1/1] mirroring-group 1 mirroring-port both 在系统视图下配置 1、创建端口镜像组 H3Csystem-view [H3C] mirroring-group 1 local 2、配置镜像目的端口。 [H3C] mirroring-group 1 monitor-port GigabitEthernet 1/1/4 3、配置镜像源端口，同时指定被镜像报文的方 向。 [H3C] mirroring-group 1 mirroring-port GigabitEthernet 1/1/1 both 端口镜像如何配置(H3C 部分) 〖基于三层流的镜像〗 1.定义一条扩展访问控制列表 ACL [SwitchA]acl num 100 2.定义一条规则报文源地址为 1. 1. 1. 1/32 去 往所有目的地址 [SwitchA-acl-adv- 101]rule 0 permit ip source 1.1.1.1 0 destination any 3.定义一条规则报文源地址为所有源地址目的 地址为 1. 1. 1. 1/32 [SwitchA-acl-adv- 101]rule 1 permit ip source any destination 1.1.1.1 0 4.将符合上述ACL 规则的报文镜像到 E0/8 端 口 [SwitchA]mirrored-to ip-group 100 interface e0/8 〖基于二层流的镜像〗 1.定义一个 ACL [SwitchA]acl num 200 2.定义一个规则从 E0/1 发送至其它所有端口 的数据包 [SwitchA]rule 0 permit ingress interface Ethernet0/1 egress interface Ethernet0/2 3.定义一个规则从其它所有端口到 E0/1 端口 的数据包 [SwitchA]rule 1 permit ingress interface Ethernet0/2 egress interface Ethernet0/1 4.将符合上述 ACL 的数据包镜像到 E0/8 [SwitchA]mirrored-to link-group 200 interface e0/8 QuiWay 系列交换机 方法 1： 1.配置镜像端口 system-view [H3C] monitor-port Ethernet 0/24 2.