华为NE40E端口镜像.pdfVIP

把G6/0/0的数据镜像到G1/1/0端口双方向

interfaceG1/1/0

port-observingobserve-index1

slot6

mirrortoobserve-index1

interfaceG6/0/0

port-mirroringinbound

port-mirroringoutbound

配置本地端口镜像示例

组网需求

研发部和市场部通过接口GE1/0/1、GE1/0/2接入S9300。一台数据检测设备Server接在S9300

的接口GE1/0/3上。要求借助本地端口镜像功能来实现Server对研发部和市场部收发报文的监

控。组网如图1所示。

图1本地端口镜像配置组网图

配置

采用如下的思路配置本地端口镜像功能：

1.将接口GE1/0/3配置为观察接口。

2.在接口GE1/0/1和GE1/0/2配置为镜像接口。

数据准备

为完成此配置例，需准备如下的数据：

观察接口的接口类型和编号。

镜像接口的接口类型和编号。

观察接口的索引号为1

操作步骤

1.配置各接口，使各主机间路由可达。

#创建VLAN1、2、3，并将接口GE1/0/1、GE1/0/2、GE1/0/3分别加入VLAN1、2、3。

Quidwaysystem-view

[Quidway]sysnameS9300

[S9300]vlanbatch1to3

[S9300]interfaceGigabitEthernet1/0/1

[S9300-GigabitEthernet1/0/1]portlink-typetrunk

[S9300-GigabitEthernet1/0/1]porttrunkpvidvlan1

[S9300-GigabitEthernet1/0/1]porttrunkallow-passvlan1

[S9300-GigabitEthernet1/0/1]quit

[S9300]interfaceGigabitEthernet1/0/2

[S9300-GigabitEthernet1/0/2]portlink-typetrunk

[S9300-GigabitEthernet1/0/1]porttrunkpvidvlan2

[S9300-GigabitEthernet1/0/1]porttrunkallow-passvlan2

[S9300-GigabitEthernet1/0/2]quit

[S9300]interfaceGigabitEthernet1/0/3

[S9300-GigabitEthernet1/0/3]portlink-typetrunk

[S9300-GigabitEthernet1/0/3]porttrunkallow-passvlan123

[S9300-GigabitEthernet1/0/3]quit

[S9300]interfacevlanif3

[S9300-Vlanif3]ipaddress192.168.1.124

[S9300-Vlanif3]quit

2.配置本地观察接口

#在S9300上配置端口GE1/0/3为本地观察接口。

[S9300]observe-port1interfacegigabitethernet1/0/3

3.配置本地镜像接口

#在S9300上配置GE1/0/1为本地镜像接口，以监控财经部收发的报文。

[S9300]