一、现场需求
现场组网图如下图所示,监控PC接在交换机的G1/0/1口,两台服务器分别接在交换机的G1/0/2、G1/0/3口,现有如下需求:
监控PC需要监控服务器A入方向、服务器B出方向和入方向的流量。
二、配置命令及步骤
①建立本地镜像组1
<HIK>system-view //进入系统配置视图
[HIK]mirroring-group 1 local //建立本地镜像组 1,数字可以自定义
②配置本地镜像组1的源端口和目的端口
[HIK]mirroring-group 1 mirroring-port g1/0/2 inbound //配置源端口,镜像服务器 A 的入方向的流量,注:源端口可以有多个端口
[HIK]mirroring-group 1 mirroring-port g1/0/3 both //配置源端口,镜像服务器 B 的入和出方向的流量
[HIK]mirroring-group 1 monitor-port g1/0/1 //配置目的端口,将 G1/0/2 端口入方向、G1/0/3 端口入方向和出方向的流量复制到 G1/0/1 ,注:一个镜像组只能有一个目的端口
[HIK]int g1/0/1 //进入目的端口
[HIK-GigabitEthernet1/0/1]undo stp enable //关闭目的端口的 STP 协议,如果未关闭会影响镜像功能的正常使用
[HIK-GigabitEthernet1/0/1]quit //退出接口视图
[HIK]save force //保存配置
③配置截图
④验证配置
[HIK]dis mirroring-group all
⑤删除镜像组(配置错误时可以删除)
[HIK]undo mirroring-group 1 //如果现场配置错误,或者不再需要,可以使用此命令删除,镜像组编号以现场为准,此示例为 1