配置镜像方式

端口镜像

1. 执行命令system-view，进入系统视图。
2. 执行命令interface interface-type interface-number，进入接口视图。
3. 执行命令port-mirroring to observe-port observe-port-index { both | inbound | outbound }，将接口接收或发送的报文镜像至指定观察端口。

VLAN镜像

1. 执行命令system-view，进入系统视图。
2. 执行命令vlan vlan-id，进入VLAN视图。
3. 执行命令mirroring to observe-port observe-port-index inbound，将VLAN内所有活动接口接收的报文镜像至指定观察端口。

MAC镜像

1. 执行命令system-view，进入系统视图。
2. 执行命令vlan vlan-id，进入VLAN视图。
3. 执行命令mac-mirroring mac-address to observe-port observe-port-index inbound，将该VLAN内指定MAC地址的报文镜像至指定观察端口。

流镜像

基于MQC方式：

1. 执行命令system-view，进入系统视图。
2. 创建流分类，指定被镜像的报文需要满足的规则。

   1. 执行命令traffic classifier classifier-name，创建一个流分类并进入流分类视图。

   2. 执行命令if-match，定义流分类中的匹配规则。

      流分类中可定义的规则有很多种，详细内容请参见《S9300, S9300X V200R019C10 配置指南-QoS》 MQC配置 中的“配置流分类”。

   3. 执行命令quit，退出流分类视图。

3. 创建流行为，并指定动作是流镜像。

   1. 执行命令traffic behavior behavior-name，创建一个流行为并进入流行为视图。

   2. 执行命令mirroring to observe-port observe-port-index，将匹配流分类的报文镜像至指定观察端口。

   3. 执行命令quit，退出流行为视图。
4. 创建流策略。

   1. 执行命令traffic policy policy-name，创建一个流策略并进入流策略视图。

   2. 执行命令classifier classifier-name behavior behavior-name，将第3～4步配置好的流分类和流行为绑定到流策略。

   3. 执行命令quit，退出流策略视图。

5. 应用流策略。

   流策略可以在全局、VLAN和接口上应用，详细配置请参见《S9300, S9300X V200R019C10 配置指南-QoS》 MQC配置 中的“应用流策略”。流策略可以应用在多个VLAN或者接口上，即可以将多个VLAN或者接口上的指定流镜像到同一个观察端口。

   • 全局

     在系统视图下执行命令traffic-policy policy-name global { inbound | outbound } [ slot slot-id ]，在全局应用流策略。

   • VLAN

     1. 执行命令vlan vlan-id，进入VLAN视图。

     2. 执行命令traffic-policy policy-name { inbound | outbound }，在VLAN上应用流策略。

   • 接口

     1. 执行命令interface interface-type interface-number，进入接口视图。

     2. 执行命令traffic-policy policy-name { inbound | outbound }，在接口上应用流策略。

基于ACL方式：

• 全局或者VLAN

  • 引用“基本ACL/高级ACL/命名型ACL/二层ACL/用户自定义ACL”（IPv4）

    traffic-mirror [ vlan vlan-id ] inbound acl { bas-acl | adv-acl | name acl-name | l2-acl | user-acl } [ rule rule-id ] to observe-port observe-port-index

  • 引用“基本ACL/高级ACL/命名型ACL”（IPv6）

    traffic-mirror [ vlan vlan-id ] inbound acl ipv6 { bas-acl | adv-acl | name acl-name } [ rule rule-id ] to observe-port observe-port-index

  • 同时引用“二层ACL”+“基本ACL/高级ACL/命名型ACL”（IPv4）

    traffic-mirror [ vlan vlan-id ] inbound acl l2-acl [ rule rule-id ] acl { bas-acl | adv-acl | name acl-name } [ rule rule-id ] to observe-port observe-port-index

  • 同时引用“基本ACL/高级ACL”+“二层ACL/命名型ACL”（IPv4）

    traffic-mirror [ vlan vlan-id ] inbound acl { bas-acl | adv-acl } [ rule rule-id ] acl { l2-acl | name acl-name } [ rule rule-id ] to observe-port observe-port-index

  • 同时引用“命名型ACL”+“基本ACL/高级ACL/二层ACL/命名型ACL”（IPv4）

    traffic-mirror [ vlan vlan-id ] inbound acl name acl-name [ rule rule-id ] acl { bas-acl | adv-acl | l2-acl | name acl-name } [ rule rule-id ] to observe-port observe-port-index

• 接口（先执行命令interface interface-type interface-number，进入接口视图）

  • 引用“基本ACL/高级ACL/命名型ACL/二层ACL/用户自定义ACL”（IPv4）

    traffic-mirror inbound acl { bas-acl | adv-acl | name acl-name | l2-acl | user-acl } [ rule rule-id ] to observe-port observe-port-index

  • 引用“基本ACL/高级ACL/命名型ACL”（IPv6）

    traffic-mirror inbound acl ipv6 { bas-acl | adv-acl | name acl-name } [ rule rule-id ] to observe-port observe-port-index

  • 同时引用“二层ACL”+“基本ACL/高级ACL/命名型ACL”（IPv4）

    traffic-mirror inbound acl l2-acl [ rule rule-id ] acl { bas-acl | adv-acl | name acl-name } [ rule rule-id ] to observe-port observe-port-index

  • 同时引用“基本ACL/高级ACL”+“二层ACL/命名型ACL”（IPv4）

    traffic-mirror inbound acl { bas-acl | adv-acl } [ rule rule-id ] acl { l2-acl | name acl-name } [ rule rule-id ] to observe-port observe-port-index

  • 同时引用“命名型ACL”+“基本ACL/高级ACL/二层ACL/命名型ACL”（IPv4）

    traffic-mirror inbound acl name acl-name [ rule rule-id ] acl { bas-acl | adv-acl | l2-acl | name acl-name } [ rule rule-id ] to observe-port observe-port-index