尧图网络 高端网站定制 · 原创设计
免费咨询热线
400-888-6620
免费获取方案
H3C交换机远程镜像实现同一源端口,多个目的端口
要将G1/0/2 的流量镜像到 G1/0/47口这个倒没啥用普通的local镜像就可以mirroring-group1localmirroring-group1mirroring-port G1/0/2 mirroring-group1monitor-port G1/0/47但是我还有另1台分析设备接在G1/0/48口也需要收同样的流量但是配置就会报错提示已经存在1个monitor接口了[B05-23U-TEST-5130]mirroring-group1monitor-port GigabitEthernet1/0/48 Mirroring group1already has a monitor port.如何解决利用remote方式配置如下mirroring-group1remote-source mirroring-group1remote-probe vlan199vlan199undo mac-address mac-learningenablemirroring-group1mirroring-port G1/0/2 mirroring-group1reflector-port G1/0/24 interface g1/0/47 port access vlan199undo stpenableinterface g1/0/48 port access vlan199undo stpenable---------------------以下是对remote方式的说明核心配置镜像组模式与监控VLANmirroring-group1remote-source mirroring-group1remote-probe vlan199mirroring-group 1 remote-source创建编号为1的镜像组并将其模式定义为远程源镜像组。这表明本交换机是流量的“源”端需要将数据包发往远端的监控设备。 mirroring-group 1 remote-probe vlan 199指定远程镜像VLANProbe VLAN为VLAN 199。 这个VLAN是一个专用的二层传输通道只用于承载被镜像的流量。 所有被镜像的数据包都会被封装上VLAN 199的标签然后在交换机间的Trunk链路上转发。 关键点这个VLAN必须在本端、中间所有交换机、以及对端交换机上保持一致并且不能用于任何业务数据传输。VLAN 199的特殊配置vlan199undo mac-address mac-learningenableundo mac-address mac-learning enable关闭VLAN 199的MAC地址学习功能。 为什么这样做 因为镜像流量是单向复制并“扔”进VLAN 199的目的MAC地址往往是监控设备的并不需要回传响应。如果不关闭学习交换机的MAC地址表可能会被大量无用的镜像流量MAC地址填满导致MAC地址表溢出从而影响正常的业务转发。这是一个非常重要的保护性配置。定义被监控的源端口mirroring-group1mirroring-port G1/0/2mirroring-port G1/0/2将接口G1/0/2设置为源端口被监控端口。 效果所有进出或指定方向默认both这个端口的流量都会被复制一份。 默认情况下如果没指定方向就是双向both。如果需要指定可以加 inbound 或 outbound。定义反射端口核心机制mirroring-group1reflector-port G1/0/24reflector-port G1/0/24将接口G1/0/24设置为反射端口。 这是远程源镜像的核心机制。这个端口是一个内部虚拟接口不连接任何真实设备连接了会出问题。 工作原理镜像流量会被复制到这个反射端口然后反射端口会立即将数据包“反射”回交换机的内部转发引擎再打上VLAN 199的标签从出端口发送出去。 重要限制反射端口必须是空闲的、未使用的端口且不能是Access端口通常配置为Trunk或Hybrid但这里隐含要求。配置后该端口会自动变为up状态但实际没有物理连接。定义出端口发送镜像流量textinterface g1/0/47 port access vlan199undo stpenableinterface g1/0/48 port access vlan199undo stpenableinterface g 1/0/47 和 g 1/0/48这两个端口被配置为出端口用于将镜像流量发送到网络中。 port access vlan 199将端口设置为Access模式并划入VLAN 199。这意味着从这两个端口发出的所有帧都是不带标签Untagged的VLAN 199流量。 undo stp enable关闭STP生成树协议。 为什么 STP在端口up时会经历Listening、Learning等状态会有几十秒的延迟。镜像流量要求实时转发必须立即通过。同时这两个端口是专用转发端口不存在环路风险所以安全地关闭STP可以保证镜像流量不中断。整体数据流向图帮你理解[被监控设备] – (G1/0/2) [源交换机] (G1/0/24 反射端口)|| 内部处理复制流量 - 反射 - 打VLAN 199标签|±— (G1/0/47) 和 (G1/0/48) 发出Untagged VLAN 199流量|| 通过中间网络所有交换机Trunk允许VLAN 199|[目标交换机] (连接监控设备的端口属于VLAN 199)|[监控服务器/分析仪]
RELATED

相关推荐

HarmonyOS应用开发实战:猫猫大作战-JSON stringify/parse、Protobuf 紧凑二进制、JSON vs Protobuf

HarmonyOS应用开发实战:猫猫大作战-JSON stringify/parse、Protobuf 紧凑二进制、JSON vs Protobuf

前言 前面我们用 HTTP 拉排行榜、上报得分——服务器返回的是字符串,本地 state 是对象,两者间要序列化/反序列化转换。HarmonyOS 默认用 JSON(文本格式,可读易调试),但移动端省流量省电场景可选 Protobuf…

📅 2026/8/24 14:56:04
别再用剪映AI了!抖音官方认证的5款企业级AI视频工具对比(含API调用成本/审核通过率/商用授权红线)

别再用剪映AI了!抖音官方认证的5款企业级AI视频工具对比(含API调用成本/审核通过率/商用授权红线)

更多请点击: https://intelliparadigm.com 第一章:别再用剪映AI了!抖音官方认证的5款企业级AI视频工具对比(含API调用成本/审核通过率/商用授权红线) 抖音生态正加速向企业级AI视频生产体系演进。2024年Q2起&#xff…

📅 2026/8/24 14:56:04
HarmonyOS应用开发实战:猫猫大作战-NavDestination 的结构组成、自定义标题栏、菜单栏和工具栏以及生命周期管理

HarmonyOS应用开发实战:猫猫大作战-NavDestination 的结构组成、自定义标题栏、菜单栏和工具栏以及生命周期管理

前言 NavDestination 是 Navigation 路由体系中每个“页面“的容器——它提供标题栏、工具栏、菜单栏、返回按钮等页面级 UI 结构,同时管理页面内容的渲染。每个通过 pushPath 进入的“页面“实际上都是一个 NavDestination 实例。 本文以「猫猫大作战」中排行榜详…

📅 2026/9/8 4:41:25
MORE NEWS

更多资讯

📰

H-ui前端与Flask后端接口契约规范指南

简介:本资源是一个基于H-ui前端框架与Flask后端的全栈学习实践项目,面向Web开发初学者及前后端协同开发入门者,重点解决UI组件集成、表单交互实现与前后端数据通信等典型问题。压缩包共1077个文件,涵盖359个HTML页面(含…

📰

CS、CG、SF小信号建模实战:工艺感知型放大器设计指南

/* MD / 富文本中的 .toc(含博客园搬家等嵌套结构);.toc-box 在侧栏,不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p(:empty 仍占 20px),一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views …

📰

Flask错误处理全攻略:从HTTPException到生产级日志与监控

凌晨两点,手机警报把我从沙发上炸起来——线上 Flask 服务突然大面积返回 500,用户端全是白屏。我第一反应是登录服务器看日志,结果 Gunicorn 的错误日志里只有一行Internal Server Error,再往下的 traceback 被 Flask 默认的异常…

📰

从CANoe到CAPL:HiL测试中总线通信与自动化脚本实战解析

在汽车测试这个圈子里,“CANoe”“CAPL”“HiL测试”这三个词可以说是高频词汇。我做HiL台架测试这些年,几乎天天和它们打交道,也带过不少新人,发现大家普遍对这两个技能在HiL里的实际作用理解得比较模糊:有人觉得CANo…

📰

Windows 11纯净安装完全指南:官方镜像U盘重装,告别捆绑软件

Windows 11 正式发布也有一段时间了,从最初的争议不断到现在的日趋成熟,系统本身已经稳定了很多。但直到今天,我依然经常在后台收到类似“怎么装系统才干净”、“Windows 11 怎么安装不会附带一堆垃圾软件”的私信。确实,网上搜索…

📰

Agentic AI平台搭建实战:从动漫风格生成到AI鉴伪变现

经常有朋友甩给我一个链接,标题写着“5分钟快速搭建 AI 平台并用它赚钱”,问我靠不靠谱。说实话,这种标题一半是噱头,一半是真话。“5分钟”指的是把一套现成的开源项目或低代码工具跑起来,这个速度在2025年确实不难&a…

TODAY

今日更新

THIS WEEK

本周精选

THIS MONTH

本月热门

读完文章,想聊聊您的网站?

告诉我们您的行业与需求,资深顾问一对一梳理方案与报价,全程免费。

📞 💬