在S2300上,接口镜像是通过二层交换芯片的镜像功能实现的,镜像到指定观察接口上的报文需要保证二层、三层头和数据的内容不变。接口镜像支持的流量方向包括both、inbound和outbound。
配置实例
# 配置GigabitEthernet0/0/1为镜像接口,GigabitEthernet0/0/2为观察接口,观察接口索引号为1。镜像GigabitEthernet0/0/1上的入方向业务流量到GigabitEthernet0/0/2上。
[Quidway] observe-port 1 interface gigabitethernet 0/0/2
[Quidway] interface gigabitethernet 0/0/1
[Quidway-GigabitEthernet0/0/1] port-mirroring to observe-port 1 inbound
observing-port 1 interface Ethernet0/0/24
interface Ethernet0/0/1
port trunk allow-pass vlan 1
port-mirroring to observe-port 1 inbound
interface Ethernet0/0/3
port trunk allow-pass vlan 1
上面配置为 24号口为监控观察口,1号口为镜像被监控口。
observing-port 1 interface Ethernet0/0/24
interface Ethernet0/0/1
port trunk allow-pass vlan 1
port-mirroring to observe-port 1 inbound
interface Ethernet0/0/3
port trunk allow-pass vlan 1
上面配置为 24号口为监控观察口,1号口为镜像被监控口。