评分并提供意见反馈 :
华为采用机器翻译与人工审校相结合的方式将此文档翻译成不同语言，希望能帮助您更容易理解此文档的内容。 请注意：即使是最好的机器翻译，其准确度也不及专业翻译人员的水平。 华为对于翻译的准确性不承担任何责任，并建议您参考英文文档（已提供链接）。
配置二层远程端口镜像示例
组网需求
如图8-12所示，某公司行政部通过SwitchA与外部Internet通信，监控设备Server通过SwitchB与SwitchA相连。
现在希望Server能够远程对行政部访问Internet的流量进行监控。
配置思路
进行如下配置，实现Server远程监控行政部访问Internet的流量：
- 在SwitchA上配置接口GE1/0/2为二层远程观察端口，负责向绑定的VLAN转发镜像报文。
- 在SwitchA上配置接口GE1/0/1为镜像端口，将行政部访问Internet的流量复制一份到二层远程观察端口。
- 在SwitchB上创建VLAN，关闭该VLAN的MAC地址学习功能。配置接口加入VLAN，负责将观察端口发送过来的报文向Server转发。
操作步骤
- 配置观察端口
# 在SwitchA上配置接口GE1/0/2为二层远程观察端口，二层远程镜像VLAN为VLAN 10。
<Quidway> system-view [Quidway] sysname SwitchA [SwitchA] observe-port 1 interface gigabitethernet 1/0/2 vlan 10
# 配置观察端口不再转发数据报文。该配置是可选推荐配置，配置后可使观察端口专门用于镜像报文的转发，防止镜像报文与其他业务的数据报文在观察端口上同时转发互相影响。
[SwitchA] observe-port 1 forwarding disable
- 配置镜像端口
# 在SwitchA上配置接口GE1/0/1为镜像端口，将其入方向绑定到二层远程观察端口，即将镜像端口接收到的报文复制一份到二层远程观察端口。
[SwitchA] interface gigabitethernet 1/0/1 [SwitchA-GigabitEthernet1/0/1] port-mirroring to observe-port 1 inbound [SwitchA-GigabitEthernet1/0/1] return
- 在SwitchB上创建VLAN，配置接口加入VLAN
# 在SwitchB上创建VLAN10，关闭该VLAN的MAC地址学习功能，并将接口GE1/0/1和GE1/0/2加入VLAN10。
该VLAN仅用于转发镜像报文，不要使用该VLAN进行其他业务转发。如果该VLAN已存在，且已学习到MAC地址，请在系统视图下执行undo mac-address vlan vlan-id命令删除该VLAN已学习到的所有MAC地址。
<Quidway> system-view [Quidway] sysname SwitchB [SwitchB] vlan 10 [SwitchB-vlan10] mac-address learning disable [SwitchB-vlan10] quit [SwitchB] interface gigabitethernet 1/0/1 [SwitchB-GigabitEthernet1/0/1] port link-type access [SwitchB-GigabitEthernet1/0/1] port default vlan 10 [SwitchB-GigabitEthernet1/0/1] quit [SwitchB] interface gigabitethernet 1/0/2 [SwitchB-GigabitEthernet1/0/2] port link-type trunk [SwitchB-GigabitEthernet1/0/2] port trunk allow-pass vlan 10 [SwitchB-GigabitEthernet1/0/2] return
- 验证配置结果
# 查看观察端口的配置情况。
<SwitchA> display observe-port ---------------------------------------------------------------------- Index : 1 Untag-packet : No Forwarding : No Interface : GigabitEthernet1/0/2 Vlan : 10 ----------------------------------------------------------------------
# 查看镜像端口的配置情况。
<SwitchA> display port-mirroring ---------------------------------------------------------------------- Observe-port 1 : GigabitEthernet1/0/2 ---------------------------------------------------------------------- Port-mirror: ---------------------------------------------------------------------- Mirror-port Direction Observe-port ---------------------------------------------------------------------- 1 GigabitEthernet1/0/1 Inbound Observe-port 1 ----------------------------------------------------------------------
