华为交换机端口镜像配置
端口镜像
通过配置镜像功能,可以将报文复制到特定的目的地进行分析,以进行网络监控和故障定位。
镜像是指将经过指定端口(源端口或者镜像端口)的报文复制一份到另一个指定端口(目的端口或者观察端口)。

配置举例
1、 一对一本地端口镜像(一个监控设备监控一个端口)

observe-port 1 interface GigabitEthernet1/0/2 // 观察口
#
interface GigabitEthernet1/0/1或者GigabitEthernet1/0/10 (上联口) //镜像口
port-mirroring to observe-port 1 inbound/outbound/both
2、多对一端口本地端口镜像(多个监控设备同时监控一个端口)

方法一:(单个配置观察端口)
observe-port 1 interface GigabitEthernet1/0/2 //观察口1
observe-port 2 interface GigabitEthernet1/0/3 //观察口2
observe-port 3 interface GigabitEthernet1/0/4 //观察口3
#
interface GigabitEthernet1/0/1 或者 GigabitEthernet1/0/10 (上联口 ) //镜像口
port-mirroring to observe-port 1 inbound/outbound/both
port-mirroring to observe-port 2 inbound/outbound/both
port-mirroring to observe-port 3 inbound/outbound/both
方法二:(批量配置观察端口)
observe-port 1 interface-range GigabitEthernet1/0/2 to GigabitEthernet1/0/4 //端口2到4为观察口
#
interface GigabitEthernet1/0/1或者 GigabitEthernet1/0/10 (上联口) //镜像口
port-mirroring to observe-port 1 inbound/outbound/both
3、一对多端口镜像配置(一个监控设备监控多个端口)

observe-port 1 interface GigabitEthernet1/0/4 //观察口
#
interface GigabitEthernet1/0/1 //镜像口1
port-mirroring to observe-port 1 inbound/outbound/both
#
interface GigabitEthernet1/0/2 //镜像口2
port-mirroring to observe-port 1 inbound/outbound/both
#
interface GigabitEthernet1/0/3 //镜像口3
port-mirroring to observe-port 1 inbound/outbound/both
#
注:inbound、outbound可绑定的端口数量要根据设备、或者板卡的型号而定