华为交换机举例：配置本地VLAN镜像

华为交换机举例：配置本地VLAN镜像

组网需求

如图1所示，HostA和HostB同属于VLAN 10，通过DeviceA与外部Internet互通。监控设备Server与DeviceA直连。现在希望通过Server对VLAN 10内的主机访问Internet的流量进行监控。

本例中interface1、interface2和interface3分别代表10GE1/0/1、10GE1/0/2、10GE1/0/3。

操作步骤

在DeviceA上创建VLAN 10并将接口10GE1/0/1和10GE1/0/2加入VLAN 10。

<HUAWEI> system-view

[HUAWEI] sysname DeviceA

[DeviceA] vlan batch 10

[DeviceA] interface 10ge 1/0/1

[DeviceA-10GE1/0/1] portswitch

[DeviceA-10GE1/0/1] port link-type access

[DeviceA-10GE1/0/1] port default vlan 10

[DeviceA-10GE1/0/1] quit

[DeviceA] interface 10ge 1/0/2

[DeviceA-10GE1/0/2] portswitch

[DeviceA-10GE1/0/2] port link-type access

[DeviceA-10GE1/0/2] port default vlan 10

[DeviceA-10GE1/0/2] quit

在DeviceA上配置10GE1/0/3为观察端口。

[DeviceA] observe-port 1 interface 10ge 1/0/3

在DeviceA上配置VLAN镜像，将VLAN 10内接口接收的报文镜像到观察端口。

[DeviceA] vlan 10

[DeviceA-vlan10] mirroring observe-port 1 inbound

[DeviceA-vlan10] quit

检查配置结果

# 查看镜像的配置信息。

[DeviceA] display port-mirroring

  VLAN mirroring:

  -----------------------------------------------------------------------------

  VLAN                  Direction        ObservePort : Interface

  -----------------------------------------------------------------------------

  VLAN 10               Inbound                    1 : 10GE1/0/3

  -----------------------------------------------------------------------------

配置脚本

DeviceA

#

sysname DeviceA

#

vlan batch 10

#

observe-port 1 interface 10GE1/0/3

#

vlan 10

 mirroring observe-port 1 inbound

#

interface 10GE1/0/1

 port link-type access

 port default vlan 10

#

interface 10GE1/0/2

 port default vlan 10

#

return