本站点使用Cookies，继续浏览表示您同意我们使用Cookies。Cookies和隐私政策>
发布时间: 2015-03-11 | 浏览次数: 629 | 下载次数: 0 | 作者: SU1001746491 | 文档编号： EKB1000069806
Q:S交换机X7系列端口镜像及镜像规格
A:
表1 华为S系列盒式交换机在V100R006C05版本的观察端口规格
|
形态 |
入方向可绑定观察端口数量 |
出方向可绑定观察端口数量 |
可配观察端口数量 |
|
S1700(可网管) |
1 |
1 |
1 |
|
S2700SI |
1 |
1 |
1 |
|
S2710SI |
4 |
1 |
4 |
|
S2700EI |
1 |
1 |
1 |
表2 华为S系列盒式交换机在V200R001版本~V200R003版本的观察端口规格
|
形态 |
入方向可绑定观察端口数量 |
出方向可绑定观察端口数量 |
可配观察端口数量 |
|
S3700HI |
2 |
1 |
2 |
|
S5700S-LI、S5700LI |
1 |
1 |
1 |
|
S5710LI |
1 |
1 |
1 |
|
S5700SI |
1 |
1 |
1 |
|
S5700EI |
4 |
1 |
4 |
|
S5710EI |
2 |
1 |
2 |
|
S5700HI |
2 |
1 |
2 |
|
S5710HI |
2 |
1 |
2 |
|
S6700 |
1 |
1 |
1 |
表3 华为S系列盒式交换机在V200R005版本及以后版本的观察端口规格
|
形态 |
入方向可绑定观察端口数量 |
出方向可绑定观察端口数量 |
可配观察端口数量 |
|
S2750 |
1 |
1 |
1 |
|
S5700S-LI、S5700LI |
1 |
1 |
1 |
|
S5700SI |
1 |
1 |
1 |
|
S5700EI |
4 |
1 |
4 |
|
S5710EI |
4 |
4 |
8 |
|
S5720HI |
适配置方式而定 |
适配置方式而定 |
适配置方式而定 |
|
S5700HI |
4 |
4 |
8 |
|
S5710HI |
4 |
4 |
8 |
|
S6700 |
X（X≤4） |
4-X（X≤4） |
4 |
备注 1 : S5720HI的观察端口规格因观察端口配置方式的不同而不同。如果是单个配置，最多可配置8次，即总共可配8个观察端口；如果是批量配置，一次最多可配置64个观察端口，最多可配置8次，理论上最多可配置8 x 64 = 512个观察端口；入方向/出方向最多可绑定512个观察端口。
如下以接口1的Rx数据镜像到接口2为例：
网页左方导航树“设备管理 > 镜像管理”页面，配置页面如下图所示。
图1 镜像管理
步骤 1 单击网页左方导航树“设备管理 > 镜像管理”。
步骤 2 点击选中接口列表前面的复选框，在“镜像方向”下拉菜单中选择“Rx”。
步骤 3 在“镜像接口”列表中选择端口镜像的源端口，这里为“Ethernet0/0/1”。
步骤 4 在“观察接口”列表中选择端口镜像的目的端口，这里为“Ethernet0/0/2”。
步骤 5 单击“添加”或“应用”按钮，执行配置。配置成功后，接口1接收到的所有数据包都将被发送到接口2中。
S2700，S3700，S5700，S6700端口镜像的配置
端口镜像
[HUAWEI]observing-port 1 interface GigabitEthernet 0/0/1
[HUAWEI]interface Ethernet0/0/1
[HUAWEI-Ethernet0/0/1]port-mirroring to observe-port 1 both
流镜像
[HUAWEI]traffic classifier huawei
[HUAWEI-classifier-huawei]if-match vlan-id 1
[HUAWEI-classifier-huawei]q
[HUAWEI]traffic behavior huawe
[HUAWEI-behavior-huawei]port-mirroring to observe-port1
[HUAWEI-behavior-huawei]q
[HUAWEI]traffic policy huawei
[HUAWEI-trafficpolicy-huawei]classifier huawei behavior huawei
[HUAWEI-trafficpolicy-huawei]q
[HUAWEI]interface Ethernet0/0/7
[HUAWEI-Ethernet0/0/7]traffic-policy huawei inbound
注：属于以太网trunk端口支持流镜像，但是不支持以太网trunk单个端口的流镜像（即：属于以太网trunk的端口没有traffic-policy命令）。
1.基于端口镜像
[HUAWEI]observing-port 1 interface Ethernet 0/0/5
[HUAWEI]interface Ethernet0/0/4
[HUAWEI-Ethernet0/0/4]port-mirroring to observe-port 1 both(inbound,outbound,both)
2.基于vlan端口镜像
[HUAWEI]observing-port 1 interface Ethernet 0/0/5
[HUAWEI]vlan 2
[HUAWEI-vlan2]mirroring to observe-port 1 inbound （只能inbound）
3.基于mac端口镜像
(1) 配置VLAN10，并将接口Ethernet0/0/1、Ethernet0/0/2 和Ethernet0/0/4 加入VLAN10
[HUAWEI]vlan 10
[Huawei-vlan10]q
[Huawei]interface eth0/0/1
[Huawei-Ethernet0/0/1]port link-type access
[Huawei-Ethernet0/0/1]port default vlan 10
[Huawei-Ethernet0/0/1]q 同理将Ethernet0/0/2 和Ethernet0/0/4 加入VLAN10
(2)将Ethernet0/0/3 接口配置为观察接口。
<HUAWEI> system-view
[HUAWEI] observing-port 1 interface ethernet 0/0/3
(3)配置镜像VLAN
在VLAN10 视图下配置基于MAC 地址的本地镜像。
[HUAWEI] VLAN 10
[HUAWEI-VLAN10] mac-mirroring 0001-0001-0001 to observe-port 1 inbound（只能inbound）
配置1：1端口镜像
将一个镜像端口的报文复制到一个观察端口上。例如：将镜像端口GE2/0/1入方向的报文（即接收到的报文）复制到观察端口GE1/0/1上，GE1/0/1与监控设备直连。
<HUAWEI> system-view
[HUAWEI] observe-port 1 interface gigabitethernet 1/0/1
[HUAWEI] interface gigabitethernet 2/0/1
[HUAWEI-GigabitEthernet2/0/1] port-mirroring to observe-port 1 inbound
配置1：N端口镜像
将一个镜像端口的报文复制到N个不同的观察端口上。例如：将镜像端口GE2/0/1入方向的报文（即接收到的报文）复制到观察端口GE1/0/1～GE1/0/3上，GE1/0/1～GE1/0/3与监控设备直连。
· <HUAWEI> system-view
· [HUAWEI] observe-port 1 interface gigabitethernet 1/0/1
· [HUAWEI] observe-port 2 interface gigabitethernet 1/0/2
· [HUAWEI] observe-port 3 interface gigabitethernet 1/0/3
· [HUAWEI] interface gigabitethernet 2/0/1
· [HUAWEI-GigabitEthernet2/0/1] port-mirroring to observe-port 1 inbound
· [HUAWEI-GigabitEthernet2/0/1] port-mirroring to observe-port 2 inbound
[HUAWEI-GigabitEthernet2/0/1] port-mirroring to observe-port 3 inbound
· <HUAWEI> system-view
· [HUAWEI] observe-port 1 interface-range gigabitethernet 1/0/1 to gigabitEthernet 1/0/3
· [HUAWEI] interfacegigabitethernet 2/0/1[HUAWEI-GigabitEthernet2/0/1] port-mirroring to observe-port 1 inbound
配置N：1端口镜像
将N个镜像端口的报文复制到一个观察端口上。例如：将镜像端口GE2/0/1～GE2/0/3入方向的报文（即接收到的报文）复制到观察端口GE1/0/1上，GE1/0/1与监控设备直连。
<HUAWEI> system-view
[HUAWEI] observe-port 1 interface gigabitethernet 1/0/1
[HUAWEI] interface gigabitethernet 2/0/1
[HUAWEI-GigabitEthernet2/0/1] port-mirroring to observe-port 1 inbound
[HUAWEI-GigabitEthernet2/0/1] quit
[HUAWEI] interface gigabitethernet 2/0/2
[HUAWEI-GigabitEthernet2/0/2] port-mirroring to observe-port 1 inbound
[HUAWEI-GigabitEthernet2/0/2] quit
[HUAWEI] interface gigabitethernet 2/0/3
[HUAWEI-GigabitEthernet2/0/3] port-mirroring to observe-port 1 inbound
[HUAWEI-GigabitEthernet2/0/3] quit
