华为认证交换机端口镜像配置

一、说明
　　『环境配置参数』 　　1. pc1接在交换机e0/1端口，ip地址1.1.1.1/24 pc2接在交换机e0/2端口，ip地址2.2.2.2/24 e0/24为交换机上行端口 server接在交换机e0/8端口，该端口作为镜像端口
　　1.通过交换机端口镜像的功能使用server对两台pc的业务报文进行监控。 按照镜像的不同方式进行配置：
　　2)基于流的镜像
二、 数据配置步骤『端口镜像的数据流程』 　　基于端口的镜像是把被镜像端口的进出数据报文完全拷贝一份到镜像端口，这样来进行流量观测或者故障定位。
　　s2008/s2016/s2026/s2403h/s3026等交换机支持的都是基于端口的镜像，有两种方法：
　　1. 配置镜像(观测)端口
　　[switcha]port mirror ethernet 0/1 to ethernet 0/2
　　1. 可以一次性定义镜像和被镜像端口
　　【8016交换机端口镜像配置】
　　[switcha] port monitor ethernet 1/0/15 设置端口1/0/0为被镜像端口，对其输入输出数据都进行镜像。
　　也可以通过两个不同的端口，对输入和输出的数据分别镜像
　　[switcha] port monitor ethernet 1/0/15 设置端口1/0/0为被镜像端口，分别使用e1/0/15和e2/0/0对输入和输出数据进行镜像。
　　[switcha] port mirroring gigabitethernet 1/0/0 egress ethernet 2/0/0
　　基于流镜像的交换机针对某些流进行镜像，每个连接都有两个方向的数据流，对于交换机来说这两个数据流是要分开镜像的。
　　〖基于三层流的镜像〗
　　[switcha]acl num 100 定义一条规则报文源地址为1.1.1.1/32去往所有目的地址
　　[switcha-acl-adv-101]rule 1 permit ip source any destination 1.1.1.1 0 将符合上述acl规则的报文镜像到e0/8端口
　　〖基于二层流的镜像〗
　　[switcha]acl num 200 定义一个规则从e0/1发送至其它所有端口的数据包
　　[switcha]rule 1 permit ingress interface ethernet0/2 egress interface ethernet0/1 将符合上述acl的数据包镜像到e0/8
　　【5516/6506/6503/6506r】
　　1.定义镜像端口
　　[switcha]mirroring-port ethernet 3/0/1 inbound
　　1. 镜像一般都可以实现高速率端口镜像低速率端口，例如1000m端口可以镜像100m端口，反之则无法实现 8016支持跨单板端口镜像
　三、 测试验证在观测端口上通过工具软件可以看到被镜像端口的相应的报文，可以进行流量观测或者故障定位。