【华三培训】H3C交换机端口镜像配置

　　配置本地端口镜像

　　配置本地端口镜像时，用户首先要创建一个本地镜像组，然后为本地镜像组配置源端口和目的端口。

　　配置远程端口镜像

　　为了实现远程端口镜像功能，需要定义一个特殊的VLAN，称之为远程镜像VLAN(Remote-probe VLAN)。所有被镜像的报文通过该VLAN从源交换机的反射口传递到目的交换机的镜像端口，实现在目的交换机上对远程源交换机端口的报文进行监控的功能。对Remote-probe VLAN有以下要求：

　　1、建议用户将该VLAN中的设备互连端口都配置为Trunk端口;

　　2、建议用户不要将缺省VLAN配置为Remote-probe VLAN;

　　3、需要通过配置保证Remote-probe VLAN从源交换机到目的交换机的二层互通性。

　　远程端口镜像的应用示意图如下所示。

　　实现了远程端口镜像功能的交换机分为三种：

　　􀁺 1、源交换机：被监测的端口所在的交换机，负责将镜像流量复制到Remote-probe VLAN中，然后通过二层转发给中间交换机或目的交换机。

　　􀁺 2、中间交换机：网络中处于源交换机和目的交换机之间的交换机，通过Remote-probe VLAN把镜像流量传输给下一个中间交换机或目的交换机。如果源交换机与目的交换机直接相连，则不存在中间交换机。

　　􀁺 3、目的交换机：远程镜像目的端口所在的交换机，将从Remote-probe VLAN接收到的镜像流量通过镜像目的端口转发给监控设备。

　　􀀉