能否本地加遠程鏡像vlan的方式
- 0關注
- 0收藏，126瀏覽
問題描述：
現在是遠程端口鏡像的場景，但server設備有多台且目的端口隻能設置一個，該怎麼配置
3. 配置步驟
(1) 配置Device A
# 創建遠程源鏡像組1。
<DeviceA> system-view
[DeviceA] mirroring-group 1 remote-source
# 創建VLAN 2。
[DeviceA] vlan 2
[DeviceA-vlan2] quit
# 配置遠程源鏡像組1的遠程鏡像VLAN為VLAN 2，源端口為GigabitEthernet1/0/1，出端口為GigabitEthernet1/0/2。
[DeviceA] mirroring-group 1 remote-probe vlan 2
[DeviceA] mirroring-group 1 mirroring-port gigabitethernet 1/0/1 both
[DeviceA] mirroring-group 1 monitor-egress gigabitethernet 1/0/2
# 配置出端口GigabitEthernet1/0/2為Trunk口，允許VLAN 2的報文通過，並在該端口上關閉生成樹協議。
[DeviceA] interface gigabitethernet 1/0/2
[DeviceA-GigabitEthernet1/0/2] port link-type trunk
[DeviceA-GigabitEthernet1/0/2] port trunk permit vlan 2
[DeviceA-GigabitEthernet1/0/2] undo stp enable
[DeviceA-GigabitEthernet1/0/2] quit
(2) 配置Device B
# 配置端口GigabitEthernet1/0/1為Trunk口，並允許VLAN 2的報文通過。
<DeviceB> system-view
[DeviceB] interface gigabitethernet 1/0/1
[DeviceB-GigabitEthernet1/0/1] port link-type trunk
[DeviceB-GigabitEthernet1/0/1] port trunk permit vlan 2
[DeviceB-GigabitEthernet1/0/1] quit
# 配置端口GigabitEthernet1/0/2為Trunk口，並允許VLAN 2的報文通過。
[DeviceB-GigabitEthernet1/0/1] quit
[DeviceB] interface gigabitethernet 1/0/2
[DeviceB-GigabitEthernet1/0/2] port link-type trunk
[DeviceB-GigabitEthernet1/0/2] port trunk permit vlan 2
[DeviceB-GigabitEthernet1/0/2] quit
(3) 配置Device C
# 配置端口GigabitEthernet1/0/1為Trunk口，並允許VLAN 2的報文通過。
<DeviceC> system-view
[DeviceC] interface gigabitethernet 1/0/1
[DeviceC-GigabitEthernet1/0/1] port link-type trunk
[DeviceC-GigabitEthernet1/0/1] port trunk permit vlan 2
[DeviceC-GigabitEthernet1/0/1] quit
# 創建遠程目的鏡像組1。
[DeviceC] mirroring-group 1 remote-destination
# 創建VLAN 2。
[DeviceC] vlan 2
[DeviceC-vlan2] quit
# 配置遠程目的鏡像組1的遠程鏡像VLAN為VLAN 2，目的端口為GigabitEthernet1/0/2，在該端口上關閉生成樹協議並將其加入VLAN 2。
[DeviceC] mirroring-group 1 remote-probe vlan 2
[DeviceC] interface gigabitethernet 1/0/2
[DeviceC-GigabitEthernet1/0/2] mirroring-group 1 monitor-port
[DeviceC-GigabitEthernet1/0/2] undo stp enable
[DeviceC-GigabitEthernet1/0/2] port access vlan 2
[DeviceC-GigabitEthernet1/0/2] quit
(4) 檢驗配置效果
配置完成後，用戶可以通過Server監控所有進、出市場部的報文。
- 2025-06-05提問
- 舉報
-
(0)
遠程鏡像實現就可以，在本地做也沒問題
- 2025-06-05回答
- 評論(3)
- 舉報
-
(0)
是不是和這個案例一樣就是在deviceC上加個反射口，然後就配個remote vlan，把需要接受流量的接口加到vlan裏就行了
好的謝謝
在遠程端口鏡像場景中，如果需要對多台server設備進行鏡像，且每個server設備隻能設置一個目的端口，可以采用本地加遠程鏡像VLAN的方式實現。具體步驟如下： 1. 創建遠程源鏡像組： ``` mirroring-group group-id remote-source ``` 2. 為遠程源鏡像組配置源端口： ``` mirroring-group group-id mirroring-port mirroring-port-list { both | inbound | outbound } ``` 這一步可以在係統視圖下配置。 3. 配置遠程鏡像VLAN： ``` mirroring-group groupid remote-probe vlan rprobe-vlan-id ``` 確保這個VLAN已經存在且為靜態VLAN。 4. 在每台server設備上，將目的端口加入到遠程鏡像VLAN中。這樣，所有server設備的目的端口都會接收到鏡像流量。 注意，一個端口隻能在一個鏡像組中被配置，同一個VLAN也隻能被一個鏡像組使用。同時，建議不要在目的端口上使能STP、MSTP或RSTP，以免影響設備的正常使用。
- 2025-06-05回答
- 評論(0)
- 舉報
-
(0)
用這個方案：
1.7.5 利用遠程鏡像VLAN實現本地鏡像支持多目的端口配置舉例（非固定反射端口方式）
1. 組網需求
三個部門A、B、C分別使用GigabitEthernet1/0/1～GigabitEthernet1/0/3端口接入Device，現要求通過鏡像功能，使數據檢測設備ServerA和ServerB都能夠對三個部門發送和接收的報文進行鏡像。
2. 組網圖
圖1-9 利用遠程鏡像VLAN實現本地鏡像支持多目的端口組網圖
3. 配置步驟
# 創建遠程源鏡像組1。
<Device> system-view
[Device] mirroring-group 1 remote-source
# 將接入部門A、B、C的三個端口配置為遠程源鏡像組1的源端口。
[Device] mirroring-group 1 mirroring-port gigabitethernet 1/0/1 to gigabitethernet 1/0/3 both
# 將設備上任意未使用的端口（此處以GigabitEthernet1/0/6為例）配置為鏡像組1的反射口。
[Device] mirroring-group 1 reflector-port gigabitethernet 1/0/6
This operation may delete all settings made on the interface. Continue? [Y/N]:y
# 創建VLAN10作為鏡像組1的遠程鏡像VLAN，並將接入數據檢測設備的端口加入VLAN10。
[Device] vlan 10
[Device-vlan10] port gigabitethernet 1/0/4 to gigabitethernet 1/0/5
[Device-vlan10] quit
# 配置VLAN10作為鏡像組1的遠程鏡像VLAN。
[Device] mirroring-group 1 remote-probe vlan 10
4. 驗證配置
# 顯示Device上所有鏡像組的配置信息。
[Device] display mirroring-group all
Mirroring group 1:
Type: Remote source
Status: Active
Mirroring port:
GigabitEthernet1/0/1 Both
GigabitEthernet1/0/2 Both
GigabitEthernet1/0/3 Both
Reflector port: GigabitEthernet1/0/6
Remote probe VLAN: 10
配置完成後，用戶可以通過ServerA和ServerB監控三個部門發送和接收的報文。
- 2025-06-05回答
- 評論(2)
- 舉報
-
(0)
設備接口不夠多隻能在設備上再接一台交換機，這種要怎麼實現呢
編輯答案
親~登錄後才可以操作哦!
確定你的郵箱還未認證，請認證郵箱或綁定手機後進行當前操作
舉報
×
侵犯我的權益
×
侵犯了我企業的權益
×
- 1. 您舉報的內容是什麼？（請在郵件中列出您舉報的內容和鏈接地址）
- 2. 您是誰？（身份證明材料，可以是身份證或護照等證件）
- 3. 是哪家企業？（營業執照，單位登記證明等證件）
- 4. 您與該企業的關係是？（您是企業法人或被授權人，需提供企業委托授權書）
抄襲了我的內容
×
原文鏈接或出處
誹謗我
×
- 1. 您舉報的內容以及侵犯了您什麼權益？（請在郵件中列出您舉報的內容、鏈接地址，並給出簡短的說明）
- 2. 您是誰？（身份證明材料，可以是身份證或護照等證件）
對根叔社區有害的內容
×
不規範轉載
×
舉報說明
好的謝謝