問題描述：
遠程端口鏡像可以配置在一台設備上嗎 新加了一台監控設備 配置端口鏡像提示監控資源不足 想改成遠程端口鏡像
組網及組網描述：
監控設備都是連核心上的 想把本地端口鏡像改成遠程的不知道可不可以
- 2024-05-29提問
- 舉報
-
(0)
最佳答案
可以的
為了更好的實現流量的監控，因此在交換機配置本地端口鏡像來對流量進行監控。由於局點有多個監控設備，想要將一個鏡像口的流量鏡像到多個監控設備，但是由於設備資源不足，導致做多個本地鏡像組提示設備資源不足，因此想通過在交換機配置遠程鏡像組來實現一個鏡像口鏡像到多個監控口。
配置步驟
配置思路：
由於鏡像口和監控設備都在同一台交換機上。
1、在SW1交換機創建遠程鏡像組，指定為remote-source
2、指定GI1/0/2端口為鏡像口
3、創建一個VLAN，指定為remote-vlan,同時將GI1/0/1端口和GI1/0/4端口劃分到此VLAN
4、指定GI1/0/5反射端口，反射端口不用接線
5、GI1/0/3端口為業務接入的端口
6、查看鏡像組的狀態
配置關鍵點
<SW1>system-view
[SW1]vlan 999 //創建VLAN999，將用於remote-vlan
[SW1-vlan999]quit
[SW1]mirroring-group 1 remote-source //創建鏡像組1，指定為遠程源鏡像組
[SW1]mirroring-group 1 mirroring-port GigabitEthernet 1/0/2 both //指定鏡像口，鏡像進出流量
[SW1]mirroring-group 1 remote-probe vlan 999 //指定remote-vlan
[SW1]mirroring-group 1 reflector-port GigabitEthernet 1/0/5 //指定反射口
This operation may delete all settings made on the interface. Continue? [Y/N]: y //指定反射口時，會提示該端口的配置會全部被刪除，是否要繼續，選擇Y
[SW1]int ran gi 1/0/1 gi 1/0/4 //將監控設備接入的端口都劃分到remote-vlan中，相當於指定為監控口
[SW1-if-range]port link-type access
[SW1-if-range]port access vlan 999
[SW1-if-range]quit
[SW1]dis mirroring-group all //查看鏡像組狀態
Mirroring group 1:
Type: Remote source //鏡像組類型為遠程源鏡像組
Status: Active //鏡像組狀態為激活
Mirroring port:
GigabitEthernet1/0/2 Both
Reflector port: GigabitEthernet1/0/5
Remote probe VLAN: 999
- 2024-05-29回答
- 評論(6)
- 舉報
-
(0)
但是配置遠程鏡像不就得改變拓撲 能不能實現在一個設備上配置遠程端口鏡像
可以在一台設備上 配置遠程鏡像的
參考答案
編輯答案
親~登錄後才可以操作哦!
確定你的郵箱還未認證，請認證郵箱或綁定手機後進行當前操作
舉報
×
侵犯我的權益
×
侵犯了我企業的權益
×
- 1. 您舉報的內容是什麼？（請在郵件中列出您舉報的內容和鏈接地址）
- 2. 您是誰？（身份證明材料，可以是身份證或護照等證件）
- 3. 是哪家企業？（營業執照，單位登記證明等證件）
- 4. 您與該企業的關係是？（您是企業法人或被授權人，需提供企業委托授權書）
抄襲了我的內容
×
原文鏈接或出處
誹謗我
×
- 1. 您舉報的內容以及侵犯了您什麼權益？（請在郵件中列出您舉報的內容、鏈接地址，並給出簡短的說明）
- 2. 您是誰？（身份證明材料，可以是身份證或護照等證件）
對根叔社區有害的內容
×
不規範轉載
×
舉報說明
我都要裂開了 就按這個圖配也抓不到包 不知道是不是哪裏配錯了