本地端口镜像是指将流经端口的报文复制到观察端口,然后通过与监控设备直连的观察端口将镜像报文发送到监控设备。
有些设备还支持观察端口组,观察端口组中可包含多个成员端口,当使用观察端口组镜像报文时,镜像到观察端口组的报文将被复制到所有的成员端口。
当不再需要对报文进行监控时,建议取消镜像配置,以减少系统开销。
建议不要在观察端口上配置其他业务,以避免和镜像业务产生冲突。
- 执行命令system-view,进入系统视图。
- 配置本地观察端口,执行命令observe-port 1 interface 10ge1/0/38
- 执行命令interface GE0/0/1 进入接口视图。
- 配置镜像端口
- 执行命令port-mirroring observe-port observe-port-index { both | inbound | outbound },将端口流量镜像到观察端口。
5.执行命令commit,提交配置。