配置本地VLAN镜像示例

来自Linux78|wiki

创建VLAN 10和20,将Switch与主机相连的接口分别加入VLAN 10和20,实现主机与Switch间的二层互通。

配置接口GE0/0/3为本地观察端口,负责向Server转发镜像报文。

配置VLAN镜像,将VLAN 10内所有主机访问Internet的流量复制一份到本地观察端口。


配置接口加入VLAN

在Switch上创建VLAN 10和20,配置接口GE0/0/1和GE0/0/2分别加入VLAN 10和20。

<HUAWEI> system-view
[HUAWEI] sysname Switch
[Switch] vlan batch 10 20
[Switch] interface gigabitethernet 0/0/1
[Switch-GigabitEthernet0/0/1] port link-type access
[Switch-GigabitEthernet0/0/1] port default vlan 10
[Switch-GigabitEthernet0/0/1] quit
[Switch] interface gigabitethernet 0/0/2
[Switch-GigabitEthernet0/0/2] port link-type access
[Switch-GigabitEthernet0/0/2] port default vlan 20
[Switch-GigabitEthernet0/0/2] quit

配置观察端口

在Switch上配置接口GE0/0/3为本地观察端口。

[Switch] observe-port 1 interface gigabitethernet 0/0/3

配置观察端口不再转发数据报文。

[Switch] observe-port 1 forwarding disable

配置VLAN镜像

将VLAN 10内所有活动接口接收到的报文复制一份到本地观察端口。

[Switch] vlan 10
[Switch-vlan10] mirroring to observe-port 1 inbound
[Switch-vlan10] return

验证配置结果

查看观察端口的配置情况。

<Switch> display observe-port
 ----------------------------------------------------------------------
 Index          : 1
 Untag-packet   : No
 Forwarding     : No
 Interface      : GigabitEthernet0/0/3
 ----------------------------------------------------------------------

查看镜像功能的配置情况。

<Switch> display port-mirroring
 ----------------------------------------------------------------------
 Observe-port 1 : GigabitEthernet0/0/3
 ----------------------------------------------------------------------
 Vlan-mirror:
 ----------------------------------------------------------------------
 Mirror-vlan              Direction     Observe-port
 ----------------------------------------------------------------------
 10                       Inbound       Observe-port 1
 ----------------------------------------------------------------------