配置思路
1、 將Ethernet0/0/20接口配置為觀察端口(監控端口)
2、 將VLAN 1、11、12、13、14配置為鏡像VLAN
配置步驟
1、 配置觀察端口
<Switch> system-view
[Switch] observe-port 1 interface GigabitEthernet 0/0/20
命令格式:
observe-port index interface interface-type interface-number [ vlan vlan-id]
參數說明:
| 參數 |
參數說明 |
取值 |
| index |
指定觀察接口的索引。 |
S5300EI系列產品取值范圍為1~4。 S5300SI系列產品取值為1。 |
| interface-type interface-number |
指定S5300設備上的接口類型和接口編號, 接口類型為GigabitEthernet和XGigabitEthernet。 |
- |
| vlan vlan-id |
用來指定遠程鏡像VLAN。 IP方式時,配置的vlan-id用來為GRE隧道的二層頭添加Tag。 |
整數形式,取值范圍為1~4094。 |
配置觀察端口時,如果不指定vlan,則觀察端口的類型為本地鏡像;如果指定vlan,則觀察端口的類型為遠端鏡像。
2、 配置鏡像VLAN
#將VLAN 1、11、12、13、14配置為鏡像VLAN
[Switch] system-view
[Switch] vlan 1
[Switch-vlan1] mirroring to observer-port 1 inbound
[Switch] vlan 11
[Switch-vlan11] mirroring to observer-port 1 inbound
[Switch] vlan 12
[Switch-vlan12] mirroring to observer-port 1 inbound
[Switch] vlan 13
[Switch-vlan13] mirroring to observer-port 1 inbound
[Switch] vlan 14
[Switch-vlan14] mirroring to observer-port 1 inbound
命令格式:
mirroring to observe-port index inbound
參數說明:
| 參數 |
參數說明 |
取值 |
| index |
表示全局觀察接口的索引。 |
S5300EI系列產品取值范圍為1~4。 S5300SI系列產品取值為1。 |
| inbound |
支持入方向的VLAN鏡像。 |
- |
3、 檢查配置結果
| 查看觀察端口的使用情況 |
display observe-port |
| 查看接口鏡像信息列表 |
display port-mirroring |
再查看Switch的配置文件
[Switch] dis curr
