交換機M:N埠映象配置

交換機M:N埠映象配置

昨天，在BBS上看到有問“怎樣做映象分流”的，原因是現網環境下，需要旁路部署的安全裝置越來越多，交換機上需要將流量映象到多個目標埠/監視埠。

交換機要進行M:N的埠映象，從配置上來講，也是一個M:1的埠映象，只是這個“1”是1個特殊埠，稱為“反射埠”，再透過這個特殊埠，將流量引入由N個埠組成的另一個“1”，1個VLAN，加入這個VLAN的介面就都能接收到映象的流量了。

不多說了，直接貼出裝置的相關配置。

銳捷交換機配置：

S12010#sh runn

version RGOS 10.4(3b17)p3T49 Release(217732)(Fri Jan  5 10:05:13 CST 2018 -ngcf63)

vlan 4050

 remote-span

!

interface GigabitEthernet 1/1/19

 switchport mode trunk

 switchport trunk allowed vlan remove 4050        //Trunk 介面裁減掉映象流量的VLAN

!

interface GigabitEthernet 1/7/28

 switchport access vlan 4050                     // 加入VLAN的介面可以接收映象流量

!

interface AggregatePort 6

 switchport mode trunk

 switchport trunk allowed vlan remove 4050         //Trunk 介面裁減掉映象流量的VLAN

!

monitor session 3 remote-source

monitor session 3 destination remote vlan 4050 interface GigabitEthernet 2/8/12

monitor session 3 source interface AggregatePort 6 both     // 加入映象源埠

......

H3C V5 交換機配置：

[HXSW]disp cur

 version 5.20, Release 6708P03

#

 mirroring-group 1 remote-source

 mirroring-group 1 remote-probe vlan 999

#

vlan 999

#

interface Bridge-Aggregation10

 port link-type trunk

 port trunk permit vlan 1 to 998 1000 to 4094      //Trunk 介面裁減掉映象流量的VLAN

#

interface GigabitEthernet1/2/0/13

 port access vlan 999

#

interface GigabitEthernet1/2/0/14

 port access vlan 999

#

interface GigabitEthernet1/3/0/1

 mirroring-group 1 mirroring-port inbound

#

interface GigabitEthernet1/3/0/2

 mirroring-group 1 mirroring-port inbound

#

H3C V7 交換機配置：

[core]disp cur

 version 7.1.070, Release 7536P05

#

 mirroring-group 1 local

 mirroring-group 2 local

#

interface GigabitEthernet1/2/0/1

 mirroring-group 1 mirroring-port both

 mirroring-group 2 mirroring-port both

#

interface GigabitEthernet1/2/0/2

 mirroring-group 1 mirroring-port both

 mirroring-group 2 mirroring-port both

#

interface GigabitEthernet2/2/0/43

 mirroring-group 1 monitor-port

#

interface GigabitEthernet2/2/0/44

 mirroring-group 2 monitor-port

#