本地端口鏡像簡介

本地端口鏡像是指觀察端口與監控設備直接相連，觀察端口直接將鏡像端口復制來的報文轉發到與其相連的監控設備進行故障定位和業務監測。

配置注意事項

• 觀察端口專門用于鏡像報文的轉發，因此不要在上面配置其他業務，防止鏡像報文與其他業務的數據報文在觀察端口上同時轉發會互相影響。尤其是當某一接口為Eth-Trunk接口的成員接口時，不要配置該成員接口為觀察端口，如果確實需要，請確保該成員接口所承載的業務流量以及鏡像流量占用的帶寬未超過該接口帶寬。

• 在設備上應用鏡像功能時，如果鏡像過多，會占用較多的設備內部轉發帶寬，影響其他業務轉發。另外，如果鏡像端口的帶寬大于觀察端口的帶寬，比如，鏡像端口的帶寬是1000Mbit/s，觀察端口的帶寬是100Mbit/s，會導致觀察端口因帶寬不足而不能及時轉發全部的鏡像報文，發生丟包。

• 物理端口和Eth-trunk端口都可以配置為鏡像端口。如果將Eth-trunk端口配置為鏡像端口，就不能再將其對應的成員端口配置為觀察端口。

• 本舉例適用于所有版本的所有交換機。

拓撲圖

?

1. 配置觀察端口

   # 在Switch上配置接口GE0/0/2為本地觀察端口
   <HUAWEI>system-view
   [HUAWEI]sysname S1
   [S1]observe-port 1 interface gigabitethernet 0/0/2     //配置GE0/0/2為本地觀察端口，觀察端口索引為1

2. 配置鏡像端口

   # 在S1上配置接口GE0/0/1為鏡像端口，將其入方向綁定到本地觀察端口，即將鏡像端口接收到的報文復制一份到本地觀察端口。[S1]interface gigabitethernet 0/0/1
   [S1-GigabitEthernet0/0/1]port-mirroring to observe-port 1 inbound     //將接口GE0/0/1的入方向綁定到索引為1的觀察端口上
   [S1-GigabitEthernet0/0/1]return
   

?檢驗配置結果

# 查看觀察端口的配置情況。

?# 查看鏡像端口的配置情況。

?