交换机 几个端口镜像
已经存在端口镜像
一对多端口镜像
==
交换机的同一个端口能否同时镜像给其他两个端口？
不能。
==
端口镜像需要注意如下几点：
以太网交换机支持多对一的镜像，即将多个端口的报文复制到一个观察端口上。
高端交换机支持跨板镜像，即观察端口和被观察端口可以位于不同的接口板。
观察端口总共可以配置8个。
同一块单板下行只能镜像到同一个观察端口。
如果你真需要两个监控口，并且是光口的话，监控口可以接个分光器，1分2，就可以了。==
摘自锐捷交换机实施一本通
一对多镜像，包含多对多镜像：当你需要把一台交换机上面的一个口或者是多个端口的流量，镜像（复制）到交换机上面的某几个端口的时候，就可以考虑采用交换机的一对多镜像功能。
一对多镜像，通常在网络中有多台监控服务器（比如数据库操作审计服务器，日志记录服务器，上网行为管理服务器，流量统计或者监控服务器），视频加速
端口镜像不会改变镜像报文的任何信息，也不会影响原有报文的正常转发。同时对于源端口，目的端口的介质类型没有要求，可以是光口镜像到电口，也可以是电口的流量镜像到光口。对于源端口，目的端口的属性没有要求，可以是access口镜像到trunk口，也可以是trunk口镜像到access口。
注意：一对多（多对多)可以将一个端口的流量，镜像到多个目标端口，目前非11.x平台的交换机，支持一对多（多对多）的设备只有S8600、S12000、6220系列交换机。
提示：对于不支持一对多的设备，可以通过普通RSPAN镜像功能（不使用自环口）将RSPAN目标端口再连接到一台空配置交换机上，划分多个接口到一个VLAN中（RSPAN使用的VLAN中）并关闭所有端口MAC地址学习功能（no mac-address-learning)和端口风暴控制（类似HUB泛洪，由于没有MAC地址学习，报文才会进行泛洪，所以需要关闭风暴控制防止镜像流量太多被抑制而丢弃），从而实现一对多功能。
==
华为交换机配置多个镜像观察口
实现原理：将所有端口镜像报文引入一个观察端口，通过观察端口内部环回（配置loopback internal），
将报文在vlan内广播道其它若干实际观察端口，报文出端口时剥除vlan id。
配置举例：
预留vlan3500（for example）
#
vlan batch 3 10 20 100 300 to 301 3000 to 3002 3500 4000
#观察端口
#
observe-port 1 interface GigabitEthernet0/0/21 vlan 3500 // G0/0/21是空口
#
三个镜像端口：
#
interface GigabitEthernet0/0/3
port-mirroring to observe-port 1 both
#
interface GigabitEthernet0/0/4
port-mirroring to observe-port 1 both
#
interface GigabitEthernet0/0/5
port-mirroring to observe-port 1 both
#
三个观察端口：
#
interface GigabitEthernet0/0/23
port link-type trunk
undo port trunk allow-pass vlan 1
port trunk allow-pass vlan 3500
#
interface GigabitEthernet0/0/24
port link-type trunk
undo port trunk allow-pass vlan 1
port trunk allow-pass vlan 3500
#
环回端口：
#
interface GigabitEthernet0/0/21
description neibuhuanhui
loopback internal
mac-address learning disable
port link-type trunk
undo port trunk allow-pass vlan 1
port trunk allow-pass vlan 3500
stp disable注意：如果交换机全局配置stp enable，需要在环回端口上配置stp disable，否则该端口如果接收到交换机自己发出去的stp报文，
会将端口置为discarding状态，环回报文都会在入向被丢弃.
H3C 多个目的镜像端口_百度文库
==
down表示端口关闭，up表示端口开启。
==
负载均衡 镜像
负载均衡 端口镜像
...
启明星辰 负载均衡 端口镜像
启明星辰 天清 负载均衡 端口镜像
启明星辰 天清 防火墙 端口镜像
天清汉马 USG 防火墙 端口镜像
==
防火墙 端口镜像
==
