现在我们在部署态势感知啊,数据库审计等设备的时候,需要做个端口镜像,当客户那里有多套需要做镜像的设备时候我们经常会碰到一种尴尬的情况,那就是一个镜像组中只能设置一个目的镜像口。
其实我们可以通过远程镜像vlan的方式来实现这个需求 比如说我们核心上联口是G1/0/1跟af出口连接,然后需要将G1/0/2与G1/0/3口配置成目的镜像口分别接态势感知和数据库审计。 [h3c]mirroring-group 1 remote-source #配置group1为远程源镜像组 [h3c]vlan 4090 #创建vlan4090 [h3c]mirroring-group 1 remote-probe vlan 4090 #配置vlan4090为镜像组1的远程镜像vlan [h3c]mirroring-group 3 reflector-port gigabitethernet 1/0/4 #将设备上任意未使用的接口(此处为g1/0/4)配置为进行组反射口 [h3c]mirroring-group 1 mirroring-port gigabitethernet 1/0/1 #配置上联口G1/0/1为远程源镜像组1的源端口 [h3c]vlan 4090 [h3c-vlan4090]port gigabitethernet 1/0/2 to gigabitethernet 1/0/3 #将G1/0/2和G1/0/3两个目的监控口加入远程镜像vlan4090
|