# 配置VLAN接口1的IP地址。
<H3C> system-view
[H3C] interface Vlan-interface 1
[H3C-Vlan-interface1] ip address 129.2.2.1 255.255.255.0
# 配置WEB用户名为admin,密码为admin,用户级别设为3(管理级用户)
<H3C> system-view
[H3C] local-user admin
[H3C-luser-admin] service-type telnet level 3
[H3C-luser-admin] password simple admin
为镜像组配置源端口
用户可以在系统视图下同时配置多个源端口,也可以在具体的端口视图下配置源端口,
两种视图下的配置效果相同
1.在系统视图下配置源端口
mirroring-group group-id mirroring-port mirroring-port-list { both | inbound | outbound }
2.在端口视图下配置源端口
mirroring-group group-id mirroring-port { both | inbound | outbound }
为镜像组配置目的端口
1.在系统视图下配置目的端口
mirroring-group group-id monitor-port monitor-port-id
2.在端口视图下配置目的端口
interface interface-type interface-number
mirroring-group group-id monitor-port
配置本地端口镜像组。
<H3C> system-view
System View: return to User View with Ctrl+Z.
[H3C] mirroring-group 1 local
group-id:端口镜像组的组号,取值范围为1~20
both:对端口接收和发送的报文进行镜像。
inbound:仅对端口接收的报文进行镜像。
outbound:仅对端口发送的报文进行镜像。
命令用来配置镜像源端口
mirroring-group mirroring-port
命令用来取消镜像源端口配置
undo mirroring-group mirroring-port
使用本地端口镜像功能实现该需求,在Switch C上进行如下配置:
l 端口GigabitEthernet 1/0/1和GigabitEthernet 1/0/2为镜像源端口;
l 连接数据监测设备的端口GigabitEthernet 1/0/3为镜像目的端口。
图1-3 配置本地端口镜像组网图
3. 配置步骤
配置Switch C:
# 创建本地镜像组。
<H3C> system-view
[H3C] mirroring-group 1 local
# 为本地镜像组配置源端口和目的端口。
[H3C] mirroring-group 1 mirroring-port GigabitEthernet 1/0/1 GigabitEthernet 1/0/2 both
[H3C] mirroring-group 1 monitor-port GigabitEthernet 1/0/3
# 显示本地镜像组 1的配置信息。
[H3C] display mirroring-group 1
mirroring-group 1:
type: local
status: active
mirroring port:
GigabitEthernet1/0/1 both
GigabitEthernet1/0/2 both
mirroring mac:
mirroring vlan:
monitor port: GigabitEthernet1/0/3
配置完成后,用户可以在数据监测设备上监控研发部和市场部收发的所有报文