华为NE40E端口镜像.doc

把G6/0/0的数据镜像到G1/1/0端口双方向
interface G1/1/0
port-observing observe-index 1
slot 6
mirror to observe-index 1
interface G6/0/0
port-mirroring inbound
port-mirroring outbound
配置本地端口镜像示例
组网需求
研发部和市场部通过接口GE1/0/1、GE1/0/2接入S9300。一台数据检测设备Server接在S9300的接口GE1/0/3上。要求借助本地端口镜像功能来实现Server对研发部和市场部收发报文的监控。组网如图1所示。
图1 本地端口镜像配置组网图
配置
采用如下的思路配置本地端口镜像功能:
将接口GE1/0/3配置为观察接口。
在接口GE1/0/1和GE1/0/2配置为镜像接口。
数据准备
为完成此配置例,需准备如下的数据:
观察接口的接口类型和编号。
镜像接口的接口类型和编号。
观察接口的索引号为1
操作步骤
配置各接口,使各主机间路由可达。
# 创建VLAN1、2、3,并将接口GE1/0/1、GE1/0/2、GE1/0/3分别加入VLAN 1、2、3。
<Quidway> system-view
[Quidway] sysname S9300
[S9300] vlan batch 1 to 3
[S9300] interface 1/0/1
[S9300-1/0/1] port link-type trunk
[S9300-1/0/1] port trunk pvid vlan 1
[S9300-1/0/1] port trunk allow-pass vlan 1
[S9300-1/0/1] quit
[S9300] interface 1/0/2
[S9300-1/0/2] port link-type trunk
[S9300-1/0/1] port trunk pvid vlan 2
[S9300-1/0/1] port trunk allow-pass vlan 2
[S9300-1/0/2] quit
[S9300] interface 1/0/3
[S9300-1/0/3] port link-type trunk
[S9300-1/0/3] port trunk allow-pass vlan 1 2 3
[S9300-1/0/3] quit
[S9300] interface vlanif 3
[S9300-Vlanif3] ip address 24
[S9300-Vlanif3] quit
配置本地观察接口
# 在S9300上配置端口GE1/0/3为本地观察接口。
[S9300] observe-port 1 interface 1/0/3
配置本地镜像接口
# 在S9300上配置GE1/0/1为本地镜像接口,以监控财经部收发的报文。
[S9300] interface 1/0/1
[S9300-1/0/1] port-mirroring observe-port 1 both
[S9300-1/0/1]