组网图形
图1 配置本地端口镜像组网图
本地端口镜像简介
本地端口镜像是指观察端口与监控设备直接相连，观察端口直接将镜像端口复制来的报文转发到与其相连的监控设备进行故障定位和业务监测。
配置注意事项
· 一般观察端口专门用于镜像流量的转发，因此不要在上面配置其他业务，防止镜像流量与其他业务流量在观察端口上同时转发会互相影响。尤其是当某一接口为Eth-Trunk接口的成员接口时，不要配置该成员接口为观察端口，如果确实需要，请确保该成员接口所承载的业务流量以及镜像流量占用的带宽未超过该接口带宽。
· 在设备上应用镜像功能时，如果镜像过多，会占用较多的设备内部转发带宽，影响其他业务转发。另外，如果镜像端口的带宽大于观察端口的带宽，比如，镜像端口的带宽是1000Mbit/s，观察端口的带宽是100Mbit/s，会导致观察端口因带宽不足而不能及时转发全部的镜像报文，发生丢包。
· 华为S系列框式交换机所有形态均支持将Eth-Trunk接口配置为观察端口；华为S系列盒式交换机的以下形态从V200R005版本开始支持将Eth-Trunk接口配置为观察端口：S5710EI、S5720EI、S5700HI、S5710HI、S5720HI、S6700EI、S6720S-EI、S6720EI。
· 物理端口和Eth-trunk端口都可以配置为镜像端口。如果将Eth-trunk端口配置为镜像端口，就不能再将其对应的成员端口配置为观察端口。
· 本例适用于S系列交换机的所有版本所有产品。
组网需求
如图1所示，某公司行政部通过Switch与外部Internet通信，监控设备Server与Switch直连。
现在希望通过Server对行政部访问Internet的流量进行监控。
配置思路
在Switch进行如下配置，实现Server对所有行政部访问Internet的流量进行监控：
1. 配置接口GE0/0/2为本地观察端口，负责向Server转发镜像报文。
2. 配置接口GE0/0/1为镜像端口，将行政部访问Internet的流量复制一份到本地观察端口。
操作步骤
1. 配置观察端口
# 在Switch上配置接口GE0/0/2为本地观察端口。
<HUAWEI> system-view
[HUAWEI] sysnameSwitch
[Switch] observe-port1 interface gigabitethernet 0/0/2 //配置GE0/0/2为本地观察端口，观察端口索引为1
2. 配置镜像端口
# 在Switch上配置接口GE0/0/1为镜像端口，将其入方向绑定到本地观察端口，即将镜像端口接收到的报文复制一份到本地观察端口。
[Switch] interfacegigabitethernet 0/0/1
[Switch-GigabitEthernet0/0/1]port-mirroring to observe-port 1 inbound //将接口GE0/0/1的入方向绑定到索引为1的观察端口上
[Switch-GigabitEthernet0/0/1]return
3. 验证配置结果
# 查看观察端口的配置情况。
<Switch> displayobserve-port
----------------------------------------------------------------------
Index : 1
Untag-packet : No
Interface : GigabitEthernet0/0/2
----------------------------------------------------------------------
# 查看镜像端口的配置情况。
<Switch> displayport-mirroring
----------------------------------------------------------------------
Observe-port 1 : GigabitEthernet0/0/2
----------------------------------------------------------------------
Port-mirror:
----------------------------------------------------------------------
Mirror-port Direction Observe-port
----------------------------------------------------------------------
1 GigabitEthernet0/0/1 Inbound Observe-port 1
----------------------------------------------------------------------
配置文件
· Switch的配置文件
#
sysname Switch
#
observe-port 1interface GigabitEthernet0/0/2
#
interfaceGigabitEthernet0/0/1
port-mirroring to observe-port 1 inbound
#
return
