如图2-1所示，现在需要设备将进入端口Ten-GigabitEthernet1/0/1的报文复制一份，从端口Ten-GigabitEthernet1/0/2将报文转发给监测设备。为满足该需求，可以配置本地镜像组，其中源端口为Ten-GigabitEthernet1/0/1，镜像方向为入方向，目的端口为Ten-GigabitEthernet1/0/2。

图2-1 本地端口镜像

2.2.2 配置举例

# 创建本地镜像组1。

<Device> system-view

[Device] mirroring-group 1 local

# 配置本地镜像组1的源端口为Ten-GigabitEthernet1/0/1，镜像方向为入方向，目的端口为Ten-GigabitEthernet1/0/2。

[Device] mirroring-group 1 mirroring-port ten-gigabitethernet 1/0/1 Inbound

[Device] mirroring-group 1 monitor-port ten-gigabitethernet 1/0/2

# 在目的端口Ten-GigabitEthernet1/0/2上关闭生成树协议。

[Device] interface ten-gigabitethernet 1/0/2

[Device-Ten-GigabitEthernet1/0/2] undo stp enable

[Device-Ten-GigabitEthernet1/0/2] quit

# 显示所有镜像组的配置信息。

[Device] display mirroring-group all

Mirroring group 1:

Type: Local

Status: Active

Mirroring port:

Ten-GigabitEthernet1/0/1 Inbound

Monitor port: Ten-GigabitEthernet1/0/2

2.2.3 配置限制和指导

· S12500X-AF、S12500F-AF和S9800系列交换机的F系列单板不支持跨框镜像，其他设备/单板均支持。

· 配置源CPU方式的本地端口镜像时：

¡ 所有产品均支持配置源CPU入方向镜像。

¡ 仅S12500X-AF系列交换机的H系列业务板及其适配的主控板的CPU支持源CPU出方向镜像。

· 不能在目的端口上使能生成树协议，否则会影响镜像功能的正常使用。

· 一个镜像组内可以配置多个源端口，但一个源端口只能加入一个镜像组。

· S12500-X/S12500X-AF系列交换机R26xx及以上版本、S12500R、S12500CR支持一个镜像组内配置多个目的端口，其他交换机只支持配置一个目的端口。

· 为了保证监测设备只对镜像报文进行分析，请将目的端口只用于端口镜像，不作其他用途。

2.3 本地镜像支持多个目的端口（利用远程镜像VLAN实现）

2.3.1 简介

对于S6800、S6850等本地镜像组不支持配置多个目的端口的设备，可以使用远程镜像VLAN实现本地镜像组支持多个目的端口。对于S12500-X、S12500X-AF、S12500R、S12500CR，既可以直接为本地镜像组配置多个目的端口，也可以通过本方式实现本地镜像组支持多个目的端口。

本方式利用二层远程端口镜像中镜像报文在远程镜像VLAN中广播发送的原理实现。具体实现方式为：

(1) 在本地设备上创建远程源镜像组、远程镜像VLAN和反射端口，并将本设备上连接监测设备的多个端口加入该VLAN。

(2) 镜像报文在远程镜像VLAN中广播时即可从这些端口中发送出去，实现将镜像报文发送到多个目的端口。

所有支持反射端口方式二层远程端口镜像的设备都可以支持本方式。

图2-2 利用远程镜像VLAN实现本地镜像支持多目的端口

2.3.2 配置举例

# 创建远程源镜像组1。

<Device> system-view

[Device] mirroring-group 1 remote-source

# 将Ten-GigabitEthernet1/0/1配置为远程镜像组1的源端口。

[Device] mirroring-group 1 mirroring-port ten-gigabitethernet 1/0/3 both

# 将设备上任意未使用的端口（此处以Ten-GigabitEthernet1/0/4为例）配置为镜像组1的反射口。

[Device] mirroring-group 1 reflector-port ten-gigabitethernet 1/0/4

This operation may delete all settings made on the interface. Continue? [Y/N]: y

# 创建VLAN 10作为镜像组1的远程镜像VLAN，同时将接入监测设备的端口加入VLAN 10。

[Device] vlan 10

[Device-vlan10] port ten-gigabitethernet 1/0/2 to ten-gigabitethernet 1/0/3

# 关闭VLAN 10的MAC地址学习功能，并配置为远程镜像VLAN。

[Device-vlan10] undo mac-address mac-learning enable

[Device-vlan10] quit

[Device] mirroring-group 1 remote-probe vlan 10

2.4 二层远程端口镜像（RSPAN）

对于二层远程端口镜像，镜像源和镜像目的分属于不同设备上的不同镜像组：

· 远程源镜像组：镜像源所在的镜像组。

· 远程目的镜像组：镜像目的所在的镜像组。

· 中间设备：位于源设备与目的设备之间的设备。

二层远程端口镜像的实现包括反射端口方式和出端口方式。

2.4.1 反射端口方式RSPAN

1. 简介

反射端口方式二层远程端口镜像的实现过程如图2-3所示。

(1) 源设备将进入镜像源的报文复制一份给反射端口。

(2) 反射端口将镜像报文在远程镜像VLAN中广播。

(3) 镜像报文经由中间设备转发至目的设备。

(4) 目的设备收到该报文后判别其VLAN ID，若与远程镜像VLAN的VLAN ID相同，则将镜像报文通过目的端口转发给监测设备。

图2-3 反射端口方式二层远程端口镜像

‌

2. 配置举例

(1) 配置Device C

# 配置端口Ten-GigabitEthernet1/0/1为Trunk口，并允许VLAN 2的报文通过。

<DeviceC> system-view

[DeviceC] interface ten-gigabitethernet 1/0/1

[DeviceC-Ten-GigabitEthernet1/0/1] port link-type trunk

[DeviceC-Ten-GigabitEthernet1/0/1] port trunk permit vlan 2

[DeviceC-Ten-GigabitEthernet1/0/1] quit

# 创建远程目的镜像组2。

[DeviceC] mirroring-group 2 remote-destination

# 创建VLAN 2作为远程镜像VLAN。

[DeviceC] vlan 2

# 关闭VLAN 2的MAC地址学习功能。

[DeviceC-vlan2] undo mac-address mac-learning enable

[DeviceC-vlan2] quit

# 配置远程目的镜像组2的远程镜像VLAN为VLAN 2，目的端口为Ten-GigabitEthernet1/0/2，在该端口上关闭生成树协议并将其加入VLAN 2。

[DeviceC] mirroring-group 2 remote-probe vlan 2

[DeviceC] interface ten-gigabitethernet 1/0/2

[DeviceC-Ten-GigabitEthernet1/0/2] mirroring-group 2 monitor-port

[DeviceC-Ten-GigabitEthernet1/0/2] undo stp enable

[DeviceC-Ten-GigabitEthernet1/0/2] port access vlan 2

[DeviceC-Ten-GigabitEthernet1/0/2] quit

(2) 配置Device B

# 创建VLAN 2作为远程镜像VLAN。

<DeviceB> system-view

[DeviceB] vlan 2

# 关闭VLAN 2的MAC地址学习功能。

[DeviceB-vlan2] undo mac-address mac-learning enable

[DeviceB-vlan2] quit

# 配置端口Ten-GigabitEthernet1/0/1为Trunk口，并允许VLAN 2的报文通过。

[DeviceB] interface ten-gigabitethernet 1/0/1

[DeviceB-Ten-GigabitEthernet1/0/1] port link-type trunk

[DeviceB-Ten-GigabitEthernet1/0/1] port trunk permit vlan 2

[DeviceB-Ten-GigabitEthernet1/0/1] quit

# 配置端口Ten-GigabitEthernet1/0/2为Trunk口，并允许VLAN 2的报文通过。

[DeviceB] interface ten-gigabitethernet 1/0/2

[DeviceB-Ten-GigabitEthernet1/0/2] port link-type trunk

[DeviceB-Ten-GigabitEthernet1/0/2] port trunk permit vlan 2

[DeviceB-Ten-GigabitEthernet1/0/2] quit

(3) 配置Device A

# 创建远程源镜像组1。

<DeviceA> system-view

[DeviceA] mirroring-group 1 remote-source

# 创建VLAN 2作为远程镜像VLAN。

[DeviceA] vlan 2

# 关闭VLAN 2的MAC地址学习功能。

[DeviceA-vlan2] undo mac-address mac-learning enable

[DeviceA-vlan2] quit

# 配置远程源镜像组1的远程镜像VLAN为VLAN 2，源端口为Ten-GigabitEthernet1/0/1，反射端口为Ten-GigabitEthernet1/0/3。

[DeviceA] mirroring-group 1 remote-probe vlan 2

[DeviceA] mirroring-group 1 mirroring-port ten-gigabitethernet 1/0/1 both

[DeviceA] mirroring-group 1 reflector-port ten-gigabitethernet 1/0/3

This operation may delete all settings made on the interface. Continue? [Y/N]: y

# 配置端口Ten-GigabitEthernet1/0/2为Trunk口，并允许VLAN 2的报文通过。

[DeviceA] interface ten-gigabitethernet 1/0/2

[DeviceA-Ten-GigabitEthernet1/0/2] port link-type trunk

[DeviceA-Ten-GigabitEthernet1/0/2] port trunk permit vlan 2

[DeviceA-Ten-GigabitEthernet1/0/2] quit

(4) 验证配置

# 显示Device C上所有镜像组的配置信息。

[DeviceC] display mirroring-group all

Mirroring group 2:

Type: Remote destination

Status: Active

Monitor port: Ten-GigabitEthernet1/0/2

Remote probe VLAN: 2

# 显示Device A上所有镜像组的配置信息。

[DeviceA] display mirroring-group all

Mirroring group 1:

Type: Remote source

Status: Active

Mirroring port:

Ten-GigabitEthernet1/0/1 Both

Reflector port: Ten-GigabitEthernet1/0/3

Remote probe VLAN: 2

2.4.2 出端口方式RSPAN

1. 简介

出端口方式二层远程端口镜像的实现过程如图2-4所示。

(1) 源设备将进入镜像源的报文复制一份给出端口。

(2) 出端口将镜像报文转发给中间设备。

(3) 中间设备在远程镜像VLAN中广播，最终到达目的设备。

(4) 目的设备收到该报文后判别其VLAN ID，若与远程镜像VLAN的VLAN ID相同，则将镜像报文通过目的端口转发给监测设备。

图2-4 出端口方式二层远程端口镜像

‌

2. 配置举例

(1) 配置Device C

# 配置端口Ten-GigabitEthernet1/0/1为Trunk口，并允许VLAN 2的报文通过。

<DeviceC> system-view

[DeviceC] interface ten-gigabitethernet 1/0/1

[DeviceC-Ten-GigabitEthernet1/0/1] port link-type trunk

[DeviceC-Ten-GigabitEthernet1/0/1] port trunk permit vlan 2

[DeviceC-Ten-GigabitEthernet1/0/1] quit

# 创建远程目的镜像组2。

[DeviceC] mirroring-group 2 remote-destination

# 创建VLAN 2作为远程镜像VLAN。

[DeviceC] vlan 2

# 关闭VLAN 2的MAC地址学习功能。

[DeviceC-vlan2] undo mac-address mac-learning enable

[DeviceC-vlan2] quit

# 配置远程目的镜像组2的远程镜像VLAN为VLAN 2，目的端口为Ten-GigabitEthernet1/0/2，在该端口上关闭生成树协议并将其加入VLAN 2。

[DeviceC] mirroring-group 2 remote-probe vlan 2

[DeviceC] interface ten-gigabitethernet 1/0/2

[DeviceC-Ten-GigabitEthernet1/0/2] mirroring-group 2 monitor-port

[DeviceC-Ten-GigabitEthernet1/0/2] undo stp enable

[DeviceC-Ten-GigabitEthernet1/0/2] port access vlan 2

[DeviceC-Ten-GigabitEthernet1/0/2] quit

(2) 配置Device B

# 创建VLAN 2作为远程镜像VLAN。

<DeviceB> system-view

[DeviceB] vlan 2

# 关闭VLAN 2的MAC地址学习功能。

[DeviceB-vlan2] undo mac-address mac-learning enable

[DeviceB-vlan2] quit

# 配置端口Ten-GigabitEthernet1/0/1为Trunk口，并允许VLAN 2的报文通过。

[DeviceB] interface ten-gigabitethernet 1/0/1

[DeviceB-Ten-GigabitEthernet1/0/1] port link-type trunk

[DeviceB-Ten-GigabitEthernet1/0/1] port trunk permit vlan 2

[DeviceB-Ten-GigabitEthernet1/0/1] quit

# 配置端口Ten-GigabitEthernet1/0/2为Trunk口，并允许VLAN 2的报文通过。

[DeviceB] interface ten-gigabitethernet 1/0/2

[DeviceB-Ten-GigabitEthernet1/0/2] port link-type trunk

[DeviceB-Ten-GigabitEthernet1/0/2] port trunk permit vlan 2

[DeviceB-Ten-GigabitEthernet1/0/2] quit

(3) 配置Device A

# 创建远程源镜像组1。

<DeviceA> system-view

[DeviceA] mirroring-group 1 remote-source

# 创建VLAN 2作为远程镜像VLAN。

[DeviceA] vlan 2

# 关闭VLAN 2的MAC地址学习功能。

[DeviceA-vlan2] undo mac-address mac-learning enable

[DeviceA-vlan2] quit

# 配置远程源镜像组1的远程镜像VLAN为VLAN 2，源端口为Ten-GigabitEthernet1/0/1，出端口为Ten-GigabitEthernet1/0/2。

[DeviceA] mirroring-group 1 remote-probe vlan 2

[DeviceA] mirroring-group 1 mirroring-port ten-gigabitethernet 1/0/1 both

[DeviceA] mirroring-group 1 monitor-egress ten-gigabitethernet 1/0/2

# 配置端口Ten-GigabitEthernet1/0/2为Trunk口，允许VLAN 2的报文通过，并在该端口上关闭生成树协议。

[DeviceA] interface ten-gigabitethernet 1/0/2

[DeviceA-Ten-GigabitEthernet1/0/2] port link-type trunk

[DeviceA-Ten-GigabitEthernet1/0/2] port trunk permit vlan 2

[DeviceA-Ten-GigabitEthernet1/0/2] undo stp enable

[DeviceA-Ten-GigabitEthernet1/0/2] quit

2.4.3 RSPAN配置限制和指导

对于反射端口的配置，需要注意的是：

· 请选择设备上未被使用的端口作为反射端口，并不要在该端口上连接网线，否则会影响镜像功能的正常使用。

· 在将端口配置为反射端口时，该端口将恢复为缺省配置，该端口上不能再配置其他业务。

· 一个镜像组内只能配置一个反射端口。

对于出端口的配置，需要注意的是：

· 一个镜像组内只能配置一个出端口。

对于远程镜像VLAN的配置，需要注意的是：

· 远程镜像VLAN不能用作其他用途，也不要配置该VLAN的VLAN接口，否则可能导致镜像报文上送CPU的报文出现重复报文。

· 镜像源端口不能允许远程镜像VLAN通过，否则会使镜像流量在源端口和镜像VLAN之间绕行，影响镜像及设备转发功能。

· 如果存在中间设备，则需要在中间设备上允许远程镜像VLAN通过，并保证VLAN ID不被修改或删除，否则二层远程端口镜像功能将失效。

· 在一个镜像组中对同一个端口收发的报文进行双向镜像时，需要在源设备、中间设备和目的设备上关闭远程镜像VLAN的MAC地址学习功能，以保证镜像功能的正常运行。

· 如果设备启用了PVST功能，需要关闭远程镜像VLAN的PVST功能，否则可能导致该VLAN内的STP计算异常，影响端口转发。

更多配置限制和指导，请参见产品的配置手册。

2.5 三层远程端口镜像（ERSPAN）

如果远程镜像的源设备与目的设备之间通过三层网络连接，则称为三层远程端口镜像（ERSPAN）。

ERSPAN技术实现的功能是将镜像报文封装为协议号是0x88BE的GRE报文，路由到远端监控设备。

ERSPAN的实现包括Tunnel方式和配置封装参数方式。

2.5.1 Tunnel方式ERSPAN简介

Tunnel方式的三层远程端口镜像使用本地镜像组的方式实现，即在源设备和目的设备上分别创建各自的本地镜像组，每个本地镜像组也拥有各自的镜像源和目的端口。不同的是：

· 在源设备上：

¡ 源端口为待监控的端口。

¡ 目的端口为用于传输镜像报文的Tunnel接口。

· 在目的设备上：

¡ 源端口为Tunnel接口对应的物理端口。

¡ 目的端口为连接监测设备的端口。

Tunnel方式的三层远程端口镜像的实现过程如图2-5所示。

(1) 源设备将进入源端口的报文复制一份给Tunnel接口（即目的端口）。

(2) 报文经由GRE（Generic Routing Encapsulation，通用路由封装）隧道转发至目的设备端的Tunnel接口。

(3) 目的设备将从Tunnel接口对应的物理接口（即源端口）收到的镜像报文复制一份给目的端口。

(4) 最后由目的设备上的目的端口将镜像报文转发到监测设备。

需要注意的是：

· 镜像到监控设备的报文为携带ERSPAN封装的报文，仅监控设备支持解封装时，才可以解析镜像的原始报文。

· 配置Tunnel方式的三层远程端口镜像前，需要配置GRE隧道。如果源设备和目的设备之间存在中间设备，需要配置单播路由协议使源设备和目的设备之间三层互通。

图2-5 Tunnel方式三层远程端口镜像

2.5.2 Tunnel方式ERSPAN配置举例

1. 组网需求

在一个三层网络中，Device A、Device B、Device C及Server如下图所示连接。其中，Device A通过端口Ten-GigabitEthernet1/0/1连接市场部。

通过配置三层远程端口镜像，并建立OSPF方式的GRE隧道，使得Server可以通过由GRE隧道传输的镜像报文来监控所有进、出市场部的报文。

图2-6 Tunnel方式三层远程端口镜像组网图

‌

2. 配置步骤

(1) 配置IP地址

请按照图2-6配置各接口的IP地址和子网掩码，具体配置过程略。

(2) 配置Device A

# 创建业务环回组1，并配置服务类型为Tunnel。

<DeviceA> system-view

[DeviceA] service-loopback group 1 type tunnel

# 将接口Ten-GigabitEthernet1/0/3加入业务环回组1。

[DeviceA] interface ten-gigabitethernet 1/0/3

[DeviceA-Ten-GigabitEthernet1/0/3] port service-loopback group 1

All configurations on the interface will be lost. Continue?[Y/N]:y

[DeviceA-Ten-GigabitEthernet1/0/3] quit

# 创建GRE模式的Tunnel接口0，并为其配置IP地址和掩码。

[DeviceA] interface tunnel 0 mode gre

[DeviceA-Tunnel0] ip address 50.1.1.1 24

# 为Tunnel接口0分别指定源地址和目的地址。

[DeviceA-Tunnel0] source 20.1.1.1

[DeviceA-Tunnel0] destination 30.1.1.2

[DeviceA-Tunnel0] quit

# 配置OSPF协议。

[DeviceA] ospf 1

[DeviceA-ospf-1] area 0

[DeviceA-ospf-1-area-0.0.0.0] network 10.1.1.0 0.0.0.255

[DeviceA-ospf-1-area-0.0.0.0] network 20.1.1.0 0.0.0.255

[DeviceA-ospf-1-area-0.0.0.0] quit

[DeviceA-ospf-1] quit

# 创建本地镜像组1。

[DeviceA] mirroring-group 1 local

# 配置本地镜像组1的源端口为Ten-GigabitEthernet1/0/1，目的端口为Tunnel0。

[DeviceA] mirroring-group 1 mirroring-port ten-gigabitethernet 1/0/1 both

[DeviceA] mirroring-group 1 monitor-port tunnel 0

(3) 配置Device B

# 配置OSPF协议。

<DeviceB> system-view

[DeviceB] ospf 1

[DeviceB-ospf-1] area 0

[DeviceB-ospf-1-area-0.0.0.0] network 20.1.1.0 0.0.0.255

[DeviceB-ospf-1-area-0.0.0.0] network 30.1.1.0 0.0.0.255

[DeviceB-ospf-1-area-0.0.0.0] quit

[DeviceB-ospf-1] quit

(4) 配置Device C

# 创建业务环回组1，并配置服务类型为Tunnel。

<DeviceC> system-view

[DeviceC] service-loopback group 1 type tunnel

# 将接口Ten-GigabitEthernet1/0/3加入业务环回组1。

[DeviceC] interface ten-gigabitethernet 1/0/3

[DeviceC-Ten-GigabitEthernet1/0/3] port service-loopback group 1

All configurations on the interface will be lost. Continue?[Y/N]:y

[DeviceC-Ten-GigabitEthernet1/0/3] quit

# 创建GRE模式的Tunnel接口0，并为其配置IP地址和掩码。

[DeviceC] interface tunnel 0 mode gre

[DeviceC-Tunnel0] ip address 50.1.1.2 24

# 为Tunnel接口0分别指定源地址和目的地址。

[DeviceC-Tunnel0] source 30.1.1.2

[DeviceC-Tunnel0] destination 20.1.1.1

[DeviceC-Tunnel0] quit

# 配置OSPF协议。

[DeviceC] ospf 1

[DeviceC-ospf-1] area 0

[DeviceC-ospf-1-area-0.0.0.0] network 30.1.1.0 0.0.0.255

[DeviceC-ospf-1-area-0.0.0.0] network 40.1.1.0 0.0.0.255

[DeviceC-ospf-1-area-0.0.0.0] quit

[DeviceC-ospf-1] quit

# 创建本地镜像组1。

[DeviceC] mirroring-group 1 local

# 配置本地镜像组1的源端口为Ten-GigabitEthernet1/0/1，目的端口为Ten-GigabitEthernet1/0/2。

[DeviceC] mirroring-group 1 mirroring-port ten-gigabitethernet 1/0/1 inbound

[DeviceC] mirroring-group 1 monitor-port ten-gigabitethernet 1/0/2

3. 验证配置

# 显示Device A上所有镜像组的配置信息。

[DeviceA] display mirroring-group all

Mirroring group 1:

Type: Local

Status: Active

Mirroring port:

Ten-GigabitEthernet1/0/1 Both

Monitor port: Tunnel0

# 显示Device C上所有镜像组的配置信息。

[DeviceC] display mirroring-group all

Mirroring group 1:

Type: Local

Status: Active

Mirroring port:

Ten-GigabitEthernet1/0/1 Inbound

Monitor port: Ten-GigabitEthernet1/0/2

配置完成后，用户可以通过Server监控所有进、出市场部的报文。

2.5.3 配置封装参数方式ERSPAN简介

配置封装参数方式三层远程端口镜像的配置仅需在源设备上进行；同时所有设备上需配置单播路由协议，并确保设备之间的三层网络畅通。

在源设备上先创建一个本地镜像组，然后为该镜像组配置源端口和目的端口。配置目的端口时，指定镜像报文封装的目的IP地址为监测设备的地址，源IP地址为目的端口的IP地址。

如图2-7所示，配置封装参数方式镜像报文的转发过程为：

(1) 源设备将经过源端口的报文复制一份。

(2) 源设备为复制的报文添加ERSPAN封装，封装的源IP地址为目的端口的IP地址，目的IP地址为监测设备的IP地址。

(3) 封装后的报文通过IP网络路由转发到监测设备。

(4) 监测设备对报文进行解封装，并分析镜像报文的内容。

配置封装参数方式镜像到监测设备的报文为封装后的报文，因此监测设备必须支持解封装。

图2-7 配置封装参数方式三层远程端口镜像示意图

2.5.4 配置封装参数方式ERSPAN配置举例

1. 组网需求

在一个三层网络中，Device A、Device B、Device C及Server如下图所示连接。其中，Device A通过端口Ten-GigabitEthernet1/0/1连接市场部。

通过配置三层远程端口镜像，使得Server可以通过由Device C转发过来的镜像报文监控所有进、出市场部的报文。

图2-8 配置封装参数方式三层远程端口镜像组网图

2. 配置步骤

(1) 配置IP地址

请按照图2-8配置各接口的IP地址和子网掩码，具体配置过程略。

(2) 配置Device A

# 配置OSPF协议。

[DeviceA] ospf 1

[DeviceA-ospf-1] area 0

[DeviceA-ospf-1-area-0.0.0.0] network 10.1.1.0 0.0.0.255

[DeviceA-ospf-1-area-0.0.0.0] network 20.1.1.0 0.0.0.255

[DeviceA-ospf-1-area-0.0.0.0] quit

[DeviceA-ospf-1] quit

# 创建本地镜像组1。

[DeviceA] mirroring-group 1 local

# 配置本地镜像组1的源端口为Ten-GigabitEthernet1/0/1，目的端口为Ten-GigabitEthernet1/0/2，镜像报文的目的IP地址为40.1.1.2，源IP地址为20.1.1.1。

[DeviceA] mirroring-group 1 mirroring-port ten-gigabitethernet 1/0/1 both

[DeviceA] mirroring-group 1 monitor-port ten-gigabitethernet 1/0/2 destination-ip 40.1.1.2 source-ip 20.1.1.1

(3) 配置Device B

# 配置OSPF协议。

<DeviceB> system-view

[DeviceB] ospf 1

[DeviceB-ospf-1] area 0

[DeviceB-ospf-1-area-0.0.0.0] network 20.1.1.0 0.0.0.255

[DeviceB-ospf-1-area-0.0.0.0] network 30.1.1.0 0.0.0.255

[DeviceB-ospf-1-area-0.0.0.0] quit

[DeviceB-ospf-1] quit

(4) 配置Device C

# 配置OSPF协议。

[DeviceC] ospf 1

[DeviceC-ospf-1] area 0

[DeviceC-ospf-1-area-0.0.0.0] network 30.1.1.0 0.0.0.255

[DeviceC-ospf-1-area-0.0.0.0] network 40.1.1.0 0.0.0.255

[DeviceC-ospf-1-area-0.0.0.0] quit

[DeviceC-ospf-1] quit

(5) 验证配置

# 显示Device A上所有镜像组的配置信息。

[DeviceA] display mirroring-group all

Mirroring group 1:

Type: Local

Status: Active

Mirroring port:

Ten-GigabitEthernet1/0/1 Both

Monitor port: Ten-GigabitEthernet1/0/2

Encapsulation: Destination IP address 40.1.1.2

Source IP address 20.1.1.1

Destination MAC address 000f-e241-5e5b

配置完成后，用户可以通过Server监控所有进、出市场部的报文。

2.6 端口镜像产品支持情况说明

产品	S6800 S6860 S6861 S6820	S6805 S6850 S9850 S9820-64H	S9820-8C	S12500-X S12500X-AF	S12500R S12500CR
镜像组数目	4			15	15
源接口类型和方向	二/三层以太网接口（入、出）	二/三层以太网接口（入、出）二/三层聚合接口（入、出）	二/三层以太网接口（入、出）二/三层聚合接口（入、出）	二/三层以太网接口（入、出）	二/三层以太网接口（入、出）
源CPU数目和方向	多个（入）	多个（入）	一个（入）	多个（入）	多个（入）
是否支持报文采样	否	否	否	是（仅本地地镜像组支持）	是（仅本地地镜像组支持）
目的接口类型	二/三层以太网接口二层聚合接口	二/三层以太网接口二层聚合接口	二/三层以太网接口	二/三层以太网接口二层聚合接口	二/三层以太网接口二层聚合接口
一个镜像组里源接口数目	没有限制
一个镜像组里目的接口数目	一个			· 本地镜像组：多个 · 远程目的镜像组：一个	· 本地镜像组：多个 · 远程目的镜像组：一个
一个源接口最多可以加入的镜像组数目	· 单向源端口：四个 · 双向源端口：两个 · 一个双向源端口+两个单向源端口：三个			一个	一个
一个目的接口最多可以加入的镜像组数目	一个
是否支持跨成员设备/跨板镜像	支持		不涉及	跨IRF成员设备镜像： · H系列单板：支持 · F系列单板：不支持跨板镜像：支持	支持跨板不涉及跨框
反射端口方式二层远程端口镜像	支持
出端口方式二层远程端口镜像	支持
Tunnel方式三层远程端口镜像	支持
配置封装方式三层远程端口镜像	支持			不支持	不支持

3 流镜像

3.1 简介

流镜像通过QoS实现，设备先通过流分类匹配待镜像的报文，再通过流行为将符合条件的报文镜像至指定目的地。该方式可以灵活配置报文的匹配条件，从而对报文进行精细区分，并将区分后的报文镜像到目的地。

与端口镜像类似，根据镜像源与镜像目的是否位于同一台设备上，流镜像到接口也可以分为：

· 流镜像SPAN：流镜像到本地接口。

· 流镜像ERSPAN：将流镜像报文封装为协议号是0x88BE的GRE报文，路由到三层远程监控设备。

3.2 流镜像到本地接口（SPAN）

3.2.1 简介

在源设备上配置QoS策略，流分类匹配指定特征的报文，流行为配置流镜像到本地接口（不指定loopback参数，不指定封装参数）。设备接收到匹配流分类的报文后，复制一份转发到流行为指定的接口，由该接口将镜像报文转发到监测设备。

对于S12500-X/S12500X-AF/S12500R/S12500CR系列交换机，流镜像到本地接口时，也可以选择流镜像到监控组方式。配置方式为先将单个端口（可以是聚合口）或多个端口加入监控组，流行为配置为流镜像到监控组。监控组接收到匹配流分类的报文后，再将报文复制到每一个成员端口，成员端口将镜像报文直接转发到监测设备。

3.2.2 流镜像到本地接口配置举例（流镜像到接口方式）

1. 组网需求

某公司内的各部门之间使用不同网段的IP地址，其中客服部和产品部分别使用192.168.3.0/24和192.168.4.0/24网段，该公司的工作时间为每周工作日的8点到18点。

通过配置流镜像，使Server可以监控产品部访问互联网的WWW流量，以及产品部在工作时间发往客服部的IP流量。

图3-1 流镜像SPAN组网图（流镜像到接口方式）

‌

2. 配置步骤

# 定义工作时间：创建名为work的时间段，其时间范围为每周工作日的8点到18点。

<Device> system-view

[Device] time-range work 8:00 to 18:00 working-day

# 创建一个编号为3000的IPv4高级ACL，并定义如下规则：匹配产品部访问WWW的报文，以及在工作时间由产品部发往客服部的IP报文。

[Device] acl advanced 3000

[Device-acl-ipv4-adv-3000] rule permit tcp source 192.168.4.0 0.0.0.255 destination-port eq www

[Device-acl-ipv4-adv-3000] rule permit ip source 192.168.4.0 0.0.0.255 destination 192.168.3.0 0.0.0.255 time-range work

[Device-acl-ipv4-adv-3000] quit

# 创建流分类tech_c，并配置报文匹配规则为ACL 3000。

[Device] traffic classifier tech_c

[Device-classifier-tech_c] if-match acl 3000

[Device-classifier-tech_c] quit

# 创建流行为tech_b，并配置流镜像到接口Ten-GigabitEthernet1/0/3。

[Device] traffic behavior tech_b

[Device-behavior-tech_b] mirror-to interface ten-gigabitethernet 1/0/3

[Device-behavior-tech_b] quit

# 创建QoS策略tech_p，在策略中为流分类tech_c指定采用流行为tech_b。

[Device] qos policy tech_p

[Device-qospolicy-tech_p] classifier tech_c behavior tech_b

[Device-qospolicy-tech_p] quit

# 将QoS策略tech_p应用到接口Ten-GigabitEthernet1/0/4的入方向上。

[Device] interface ten-gigabitethernet 1/0/4

[Device-Ten-GigabitEthernet1/0/4] qos apply policy tech_p inbound

[Device-Ten-GigabitEthernet1/0/4] quit

3. 验证配置

配置完成后，用户可以通过Server监控产品部访问互联网的WWW流量，以及产品部在工作时间发往客服部的IP流量。

3.2.3 流镜像到本地接口配置举例（流镜像到监控组方式）

1. 组网需求

某公司技术部使用192.168.2.0/24网段，通过配置流镜像到监控组，使监测设备均可以监控技术部访问互联网的WWW流量。

图3-2 流镜像SPAN组网图（流镜像到监控组方式）

2. 配置限制和指导

仅S12500-X/S12500X-AF/S12500R/S12500CR系列交换机支持流镜像到监控组功能。

3. 配置步骤

# 创建一个编号为3000的IPv4高级ACL，并定义如下规则：匹配技术部访问WWW的报文。

[Device] acl advanced 3000

[Device-acl-ipv4-adv-3000] rule permit tcp source 192.168.2.0 0.0.0.255 destination-port eq www

[Device-acl-ipv4-adv-3000] quit

# 创建监控组1，并配置监控组的成员端口为Ten-GigabitEthernet1/0/2和Ten-GigabitEthernet1/0/3。

<Device> system-view

[Device] monitoring-group 1

[Device-monitoring-group-1] monitoring-port ten-gigabitethernet 1/0/2 to ten-gigabitethernet 1/0/3

# 创建流分类tech_c，并配置报文匹配规则为ACL 3000。

[Device] traffic classifier tech_c

[Device-classifier-tech_c] if-match acl 3000

[Device-classifier-tech_c] quit

# 创建流行为tech_b，并配置流镜像到监控组1。

[Device] traffic behavior tech_b

[Device-behavior-tech_b] mirror-to monitoring-group 1

[Device-behavior-tech_b] quit

# 创建QoS策略tech_p，在策略中为流分类tech_c指定采用流行为tech_b。

[Device] qos policy tech_p

[Device-qospolicy-tech_p] classifier tech_c behavior tech_b

[Device-qospolicy-tech_p] quit

# 将QoS策略tech_p应用到接口Ten-GigabitEthernet1/0/1的入方向上。

[Device] interface ten-gigabitethernet 1/0/1

[Device-Ten-GigabitEthernet1/0/1] qos apply policy tech_p inbound

[Device-Ten-GigabitEthernet1/0/1] quit

4. 验证配置

配置完成后，所有监测设备均可以监控技术部访问互联网的WWW流量。

3.3 流镜像到三层远程设备（ERSPAN）

3.3.1 流镜像ERSPAN实现方式分类

镜像ERSPAN有如下几种实现方式：

· 流镜像到接口方式。这种方式又可以分为：

¡ 流镜像到接口时指定loopback参数；

¡ 流镜像到接口时配置封装参数。

· 流镜像到监控组方式。这种方式又可以分为：

¡ 监控组成员端口指定封装参数；

¡ 监控组成员端口为Tunnel。

3.3.2 配置限制和指导

流镜像到三层远程设备时所有设备上需配置单播路由协议，并确保设备之间的三层网络畅通。

S12500-X/S12500X-AF/S12500R/S12500CR系列交换机不支持流镜像到接口方式的ERSPAN。

仅S12500-X/S12500X-AF/S12500R/S12500CR系列交换机支持流镜像到监控组方式的ERSPAN。

更多支持差异请参考“3.6 流镜像产品支持情况说明”。

3.4 流镜像到接口方式ERSPAN实现说明和配置举例

3.4.1 loopback方式实现简介

如图3-3所示，loopback方式流镜像到三层远程设备的实现方式为：

(1) 在源设备上配置QoS策略并将策略下发到源接口上，流分类匹配指定特征的报文，流行为配置流镜像到接口Port B并指定loopback参数。

(2) 在源设备上配置QoS策略并将策略下发到Port B，流分类匹配镜像报文，流行为将报文重定向到Tunnel接口。

(3) 目的设备将从Tunnel接口收到的镜像报文解封装，然后根据报文的目的IP地址（即原始报文的目的IP地址）转发报文。因此，目的设备上需要存在到达该目的地址的路由/ARP。

图3-3 流镜像到接口方式ERSPAN（loopback方式）

3.4.2 流镜像ERSPAN配置举例（指定loopback参数方式）

1. 组网需求

如图3-4所示，某公司研发部使用10.1.1.1/24网段，现要求通过配置远程流镜像功能，使用监测设备对研发部主机访问目的地址为100.1.1.1的Internet时发送的HTTP流量进行监控。

图3-4 流镜像到接口方式ERSPAN组网图（loopback方式）

2. 配置步骤

(1) 配置Device A

# 配置接口Ten-GigabitEthernet1/0/2的IP地址为20.1.1.1。

<DeviceA> system-view

[DeviceA] interface ten-gigabitethernet 1/0/2

[DeviceA-Ten-GigabitEthernet1/0/2] port link-mode route

[DeviceA-Ten-GigabitEthernet1/0/2] ip address 20.1.1.1 24

[DeviceA-Ten-GigabitEthernet1/0/2] quit

# 请参考以上方法配置设备其他接口的IP地址，配置步骤这里省略。

# 创建业务环回组1，并指定其业务类型为tunnel。

[DeviceA] service-loopback group 1 type tunnel

# 将端口Ten-GigabitEthernet1/0/3加入到业务环回组1。

[DeviceA] interface ten-gigabitethernet 1/0/3

[DeviceA-Ten-GigabitEthernet1/0/3] port service-loopback group 1

All configurations on the interface will be lost. Continue?[Y/N]:y

[DeviceA-Ten-GigabitEthernet1/0/3] quit

# 创建GRE模式的Tunnel接口0，并为其配置IP地址和掩码。

[DeviceA] interface tunnel 0 mode gre

[DeviceA-Tunnel0] ip address 50.1.1.1 24

# 为Tunnel接口0分别指定源地址和目的地址。

[DeviceA-Tunnel0] source 20.1.1.1

[DeviceA-Tunnel0] destination 30.1.1.2

[DeviceA-Tunnel0] quit

# 配置OSPF协议。

[DeviceA] ospf 1

[DeviceA-ospf-1] area 0

[DeviceA-ospf-1-area-0.0.0.0] network 10.1.1.0 0.0.0.255

[DeviceA-ospf-1-area-0.0.0.0] network 20.1.1.0 0.0.0.255

[DeviceA-ospf-1-area-0.0.0.0] network 100.1.1.0 0.0.0.255

[DeviceA-ospf-1-area-0.0.0.0] quit

[DeviceA-ospf-1] quit

# 创建ACL 3000，匹配研发部的上网流量。

[DeviceA] acl number 3000

[DeviceA-acl-adv-3000] rule permit tcp destination-port eq 80 source 10.1.1.0 0.0.0.255

[DeviceA-acl-adv-3000] quit

# 创建流分类classifier_research，匹配ACL 3000。

[DeviceA] traffic classifier classifier_research

[DeviceA-classifier-classifier_research] if-match acl 3000

[DeviceA-classifier-classifier_research] quit

# 定义流行为behavior_research，动作为镜像至端口Ten-GigabitEthernet1/0/3，并将流镜像到该接口的报文进行环回处理。

[DeviceA] traffic behavior behavior_research

[DeviceA-behavior-behavior_research] mirror-to interface ten-gigabitethernet 1/0/3 loopback

[DeviceA-behavior-behavior_research] quit

# 定义策略policy_research，为类classifier_research指定流行为behavior_research。

[DeviceA] qos policy policy_research

[DeviceA-qospolicy-policy_research] classifier classifier_research behavior behavior_research

[DeviceA-qospolicy-policy_research] quit

# 将policy_research策略应用到Ten-GigabitEthernet1/0/1端口的入方向。

[DeviceA] interface Ten-GigabitEthernet 1/0/1

[DeviceA-Ten-GigabitEthernet1/0/1] qos apply policy policy_research inbound

[DeviceA-Ten-GigabitEthernet1/0/1] quit

# 创建流分类classifier_redirect，匹配所有流量报文。

[DeviceA] traffic classifier classifier_redirect

[DeviceA-classifier-classifier_redirect] if-match any

[DeviceA-classifier-classifier_redirect] quit

# 定义流行为behavior_redirect，动作为重定向至端口Tunnel0。

[DeviceA] traffic behavior behavior_redirect

[DeviceA-behavior-behavior_redirect] redirect interface Tunnel0

[DeviceA-behavior-behavior_redirect] quit

# 定义策略policy_redirect，为类classifier_redirect指定流行为behavior_redirect。

[DeviceA] qos policy policy_redirect

[DeviceA-qospolicy-policy_redirect] classifier classifier_redirect behavior behavior_redirect

[DeviceA-qospolicy-policy_redirect] quit

# 将policy_redirect策略应用到Ten-GigabitEthernet1/0/3端口的入方向。

[DeviceA] interface Ten-GigabitEthernet 1/0/3

[DeviceA-Ten-GigabitEthernet1/0/3] qos apply policy policy_redirect inbound

[DeviceA-Ten-GigabitEthernet1/0/3] quit

(2) 配置Device B

# 配置OSPF协议。

<DeviceB> system-view

[DeviceB] ospf 1

[DeviceB-ospf-1] area 0

[DeviceB-ospf-1-area-0.0.0.0] network 20.1.1.0 0.0.0.255

[DeviceB-ospf-1-area-0.0.0.0] network 30.1.1.0 0.0.0.255

[DeviceB-ospf-1-area-0.0.0.0] quit

[DeviceB-ospf-1] quit

(3) 配置Device C

# 创建业务环回组1，并指定其业务类型为tunnel。

<DeviceC> system-view

[DeviceC] service-loopback group 1 type tunnel

# 将端口Ten-GigabitEthernet1/0/3加入到业务环回组1。

[DeviceC] interface ten-gigabitethernet 1/0/3

[DeviceC-Ten-GigabitEthernet1/0/3] port service-loopback group 1

All configurations on the interface will be lost. Continue?[Y/N]:y

[DeviceC-Ten-GigabitEthernet1/0/3] quit

# 创建GRE模式的Tunnel接口0，并为其配置IP地址和掩码。

[DeviceC] interface tunnel 0 mode gre

[DeviceC-Tunnel0] ip address 50.1.1.2 24

# 为Tunnel接口0分别指定源地址和目的地址。

[DeviceC-Tunnel0] source 30.1.1.2

[DeviceC-Tunnel0] destination 20.1.1.1

[DeviceC-Tunnel0] quit

# 配置OSPF协议。

[DeviceC] ospf 1

[DeviceC-ospf-1] area 0

[DeviceC-ospf-1-area-0.0.0.0] network 30.1.1.0 0.0.0.255

[DeviceC-ospf-1-area-0.0.0.0] network 40.1.1.0 0.0.0.255

[DeviceC-ospf-1-area-0.0.0.0] quit

[DeviceC-ospf-1] quit

# 在DeviceC配置静态ARP表项，强制将IP地址为100.1.1.1对应的MAC地址解析为Ten-GigabitEthernet1/0/2的MAC地址00e0-fc58-1238，以保证DeviceC收到目的地址为100.1.1.1的镜像报文后，直接转发到Ten-GigabitEthernet1/0/2。

[DeviceC] arp static 100.1.1.1 00e0-fc58-1238

3. 验证配置

# 在完成上述配置后，在DeviceA上验证流镜像的配置信息。

[DeviceA] display qos policy interface

Interface: Ten-GigabitEthernet1/0/1

Direction: Inbound

Policy: policy_research

Classifier: classifier_research

Operator: AND

Rule(s) :

If-match acl 3000

Behavior: behavior_research

Mirroring:

Mirror to the interface: Ten-GigabitEthernet1/0/3

Interface: Ten-GigabitEthernet1/0/3

Direction: Inbound

Policy: policy_redirect

Classifier: classifier_redirect

Operator: AND

Rule(s) :

If-match any

Behavior: behavior_redirect

Redirecting:

Redirect to interface Tunnel0

3.4.3 配置封装参数方式实现简介

在源设备上配置QoS策略，流分类匹配指定特征的报文，流行为配置流镜像到接口并指定封装参数。配置流镜像到接口时，有如下两种方式：

· 指定出接口方式：同时指定出接口和封装参数，设备给镜像报文加封装后从指定接口发出。

· 路由出接口方式：不指定出接口，只指定封装参数。设备给镜像报文加封装后，根据封装报文的源IP地址和目的IP地址查表转发，路由出接口即为镜像报文的目的端口。

采用这种方式时，可以通过路由协议的负载分担实现将镜像报文转发到多个目的端口。

如图3-5所示，配置封装参数方式流镜像到三层远程设备的过程为：

(1) 源设备将匹配流分类的报文复制一份。

(2) 设备为报文添加ERSPAN封装后从指定接口发出或者根据封装报文的源IP地址和目的IP查表转发。

(3) 封装后的报文通过IP网络路由转发到监测设备。

(4) 监测设备对报文进行解封装，并分析镜像报文的内容。

配置封装参数方式镜像到监测设备的报文为封装后的报文，因此监测设备必须支持解封装。

图3-5 流镜像到接口方式ERSPAN（配置封装参数方式）

3.4.4 流镜像ERSPAN配置举例（流镜像到接口并配置封装参数）

1. 组网需求

如图3-6所示，某公司研发部使用10.1.1.1/24网段，现要求通过配置远程流镜像功能，使用监测设备对研发部主机访问目的地址为100.1.1.1的Internet时发送的HTTP流量进行监控。

图3-6 流镜像到接口方式ERSPAN组网图（配置封装参数方式）

2. 配置步骤

(1) 配置Device A

# 配置接口Ten-GigabitEthernet1/0/2的IP地址为20.1.1.1。

<DeviceA> system-view

[DeviceA] interface ten-gigabitethernet 1/0/2

[DeviceA-Ten-GigabitEthernet1/0/2] port link-mode route

[DeviceA-Ten-GigabitEthernet1/0/2] ip address 20.1.1.1 24

[DeviceA-Ten-GigabitEthernet1/0/2] quit

# 请参考以上方法配置设备其他接口的IP地址，配置步骤这里省略。

# 配置OSPF协议。

[DeviceA] ospf 1

[DeviceA-ospf-1] area 0

[DeviceA-ospf-1-area-0.0.0.0] network 10.1.1.0 0.0.0.255

[DeviceA-ospf-1-area-0.0.0.0] network 20.1.1.0 0.0.0.255

[DeviceA-ospf-1-area-0.0.0.0] quit

[DeviceA-ospf-1] quit

# 创建ACL 3000，匹配研发部的上网流量。

[DeviceA] acl number 3000

[DeviceA-acl-adv-3000] rule permit tcp destination 100.1.1.0 0.0.0.255 destination-port eq 80 source 10.1.1.0 0.0.0.255

[DeviceA-acl-adv-3000] quit

# 创建流分类classifier_research，匹配ACL 3000。

[DeviceA] traffic classifier classifier_research

[DeviceA-classifier-classifier_research] if-match acl 3000

[DeviceA-classifier-classifier_research] quit

# 创建流行为，动作为流镜像到接口并配置封装参数，请选择以下两种配置方式之一。

（指定具体出接口方式）

# 定义流行为behavior_research，动作为镜像至端口Ten-GigabitEthernet1/0/2，并配置镜像报文封装的源IP地址为20.1.1.1，目的IP地址为40.1.1.2。

[DeviceA] traffic behavior behavior_research

[DeviceA-behavior-behavior_research] mirror-to interface ten-gigabitethernet 1/0/2 destination-ip 40.1.1.2 source-ip 20.1.1.1

[DeviceA-behavior-behavior_research] quit

（路由出接口方式）

# 定义流行为behavior_research，动作为镜像到接口，并配置镜像报文封装的源IP地址为20.1.1.1，目的IP地址为40.1.1.2。

[DeviceA] traffic behavior behavior_research

[DeviceA-behavior-behavior_research] mirror-to interface destination-ip 40.1.1.2 source-ip 20.1.1.1

[DeviceA-behavior-behavior_research] quit

# 定义策略policy_research，为类classifier_research指定流行为behavior_research。

[DeviceA] qos policy policy_research

[DeviceA-qospolicy-policy_research] classifier classifier_research behavior behavior_research

[DeviceA-qospolicy-policy_research] quit

# 将policy_research策略应用到Ten-GigabitEthernet1/0/1端口的入方向。

[DeviceA] interface ten-gigabitethernet 1/0/1

[DeviceA-Ten-GigabitEthernet1/0/1] qos apply policy policy_research inbound

[DeviceA-Ten-GigabitEthernet1/0/1] quit

(2) 配置Device B

# 配置接口Ten-GigabitEthernet1/0/1的IP地址为20.1.1.2。

<DeviceB> system-view

[DeviceB] interface ten-gigabitethernet 1/0/1

[DeviceB-Ten-GigabitEthernet1/0/1] port link-mode route

[DeviceB-Ten-GigabitEthernet1/0/1] ip address 20.1.1.2

[DeviceB-Ten-GigabitEthernet1/0/1] quit

# 请参考以上方法配置设备其他接口的IP地址，配置步骤这里省略。

# 配置OSPF协议。

[DeviceB] ospf 1

[DeviceB-ospf-1] area 0

[DeviceB-ospf-1-area-0.0.0.0] network 20.1.1.0 0.0.0.255

[DeviceB-ospf-1-area-0.0.0.0] network 40.1.1.0 0.0.0.255

[DeviceB-ospf-1-area-0.0.0.0] quit

[DeviceB-ospf-1] quit

3. 验证配置

# 在完成上述配置后，在DeviceA上验证流镜像的配置信息。

[DeviceA] display qos policy interface

Interface: Ten-GigabitEthernet1/0/1

Direction: Inbound

Policy: policy_research

Classifier: classifier_research

Operator: AND

Rule(s) :

If-match acl 3000

Behavior: behavior_research

Mirroring:

Mirror to the interface: Ten-GigabitEthernet1/0/2

Encapsulation: Destination IP address 40.1.1.2

Source IP address 20.1.1.1

Destination-MAC 1025-4125-412b

3.5 流镜像到监控组方式ERSPAN实现说明和配置举例

3.5.1 监控组成员端口指定封装参数方式实现简介

监控组成员端口指定封装参数方式ERSPAN的实现方式为：

(1) 在源设备上配置监控组，为监控组添加成员端口时配置封装参数。

(2) 在源设备上配置QoS策略，流分类匹配指定特征的报文，流行为配置镜像到监控组。

(3) 设备将符合条件的报文复制一份到监控组后，监控组成员端口为报文添加ERSPAN封装后从指定接口发出或者根据封装报文的源IP地址和目的IP查表转发。

(4) 封装后的报文通过IP网络路由转发到监测设备。

(5) 监测设备对报文进行解封装，并分析镜像报文的内容。

3.5.2 流镜像ERSPAN配置举例（监控组成员端口指定封装参数）

1. 组网需求

在一个三层网络中，Device A、Device B、Device C及Server如下图所示连接。其中，Device A通过端口Ten-GigabitEthernet1/0/1连接技术部。

通过配置流镜像镜像，使得Server可以通过由Device C转发过来的镜像报文监控技术部访问互联网的WWW流量。

图3-7 流镜像到监控组方式ERSPAN组网图（监控组成员端口指定封装参数）

2. 配置步骤

(1) 配置IP地址

请按照图3-7配置各接口的IP地址和子网掩码，具体配置过程略。

(2) 配置Device A

# 配置OSPF协议。

[DeviceA] ospf 1

[DeviceA-ospf-1] area 0

[DeviceA-ospf-1-area-0.0.0.0] network 10.1.1.0 0.0.0.255

[DeviceA-ospf-1-area-0.0.0.0] network 20.1.1.0 0.0.0.255

[DeviceA-ospf-1-area-0.0.0.0] quit

[DeviceA-ospf-1] quit

# 创建一个编号为3000的IPv4高级ACL，并定义如下规则：匹配技术部访问WWW的报文。

[DeviceA] acl advanced 3000

[DeviceA-acl-ipv4-adv-3000] rule permit tcp source 10.1.1.1 0.0.0.255 destination-port eq www

[DeviceA-acl-ipv4-adv-3000] quit

# 创建监控组1，并配置监控组的成员端口为Ten-GigabitEthernet1/0/2（也可以不指定具体接口，设备自动使用目的IP地址和源IP地址查表转发），镜像报文封装的目的IP地址为40.1.1.1，源IP地址为20.1.1.1。

[DeviceA] monitoring-group 1

[DeviceA-monitoring-group-2] monitoring-port ten-gigabitethernet 1/0/2 destination-ip 40.1.1.1 source-ip 20.1.1.1

# 创建流分类tech_c，并配置报文匹配规则为ACL 3000。

[DeviceA] traffic classifier tech_c

[DeviceA-classifier-tech_c] if-match acl 3000

[DeviceA-classifier-tech_c] quit

# 创建流行为tech_b，并配置流镜像到监控组1。

[DeviceA] traffic behavior tech_b

[DeviceA-behavior-tech_b] mirror-to monitoring-group 1

[DeviceA-behavior-tech_b] quit

# 创建QoS策略tech_p，在策略中为流分类tech_c指定采用流行为tech_b。

[DeviceA] qos policy tech_p

[DeviceA-qospolicy-tech_p] classifier tech_c behavior tech_b

[DeviceA-qospolicy-tech_p] quit

# 将QoS策略tech_p应用到接口Ten-GigabitEthernet1/0/1的入方向上。

[DeviceA] interface ten-gigabitethernet 1/0/1

[DeviceA-Ten-GigabitEthernet1/0/1] qos apply policy tech_p inbound

[DeviceA-Ten-GigabitEthernet1/0/1] quit

(3) 配置Device B

# 配置OSPF协议。

<DeviceB> system-view

[DeviceB] ospf 1

[DeviceB-ospf-1] area 0

[DeviceB-ospf-1-area-0.0.0.0] network 20.1.1.0 0.0.0.255

[DeviceB-ospf-1-area-0.0.0.0] network 30.1.1.0 0.0.0.255

[DeviceB-ospf-1-area-0.0.0.0] quit

[DeviceB-ospf-1] quit

(4) 配置Device C

# 配置OSPF协议。

[DeviceC] ospf 1

[DeviceC-ospf-1] area 0

[DeviceC-ospf-1-area-0.0.0.0] network 30.1.1.0 0.0.0.255

[DeviceC-ospf-1-area-0.0.0.0] network 40.1.1.0 0.0.0.255

[DeviceC-ospf-1-area-0.0.0.0] quit

[DeviceC-ospf-1] quit

(5) 验证配置

配置完成后，用户可以通过Server监控技术部访问互联网的WWW流量。

3.5.3 监控组成员端口为Tunnel口实现简介

监控组成员端口为Tunnel口的ERSPAN实现方式为：

(1) 在源设备上配置监控组，为监控组添加的成员端口为Tunnel口。

(2) 在源设备上配置QoS策略，流分类匹配指定特征的报文，流行为配置镜像到监控组。

(3) 设备将符合条件的报文复制一份到监控组后，报文经由GRE隧道转发至目的设备端的Tunnel接口。

(4) 目的设备将从Tunnel接口对应的物理接口收到的镜像报文转发给监测设备。

目的设备需要识别Tunnel接口对应的物理接口收到的镜像报文并转发到连接监控设备的端口，可以考虑采用如下方式：

¡ 类似Tunnel方式三层远程端口镜像，在目的设备上建立一个本地镜像组，将Tunnel接口对应的物理接口配置为源端口，将连接监测设备的端口配置为目的端口。本方式适合Tunnel接口对应的物理接口完全用于处理镜像流量的情况。

¡ 在目的设备上配置流镜像，流分类匹配Tunnel接口对应的物理接口上的镜像报文，流行为配置为镜像到连接监测设备的接口。

¡ 配置一条QoS策略，流分类匹配Tunnel接口对应的物理接口上的镜像报文，流行为重定向到连接目的设备的接口。

(5) 监测设备对报文进行解封装，并分析镜像报文的内容。

3.5.4 流镜像ERSPAN配置举例（监控组成员端口为Tunnel口）

1. 组网需求

如图3-8所示，某公司技术部使用10.1.1.1/24网段，现要求通过配置流镜像功能，使Server可以监控技术部访问互联网的WWW流量。

图3-8 流镜像到监控组方式ERSPAN组网图（监控组成员端口为Tunnel口）

2. 配置步骤

(1) 配置IP地址

请按照图3-8配置各接口的IP地址和子网掩码，具体配置过程略。

(2) 配置Device A

# 创建业务环回组1，并配置服务类型为Tunnel。

<DeviceA> system-view

[DeviceA] service-loopback group 1 type tunnel

# 将接口Ten-GigabitEthernet1/0/3加入业务环回组1。

[DeviceA] interface ten-gigabitethernet 1/0/3

[DeviceA-Ten-GigabitEthernet1/0/3] port service-loopback group 1

All configurations on the interface will be lost. Continue?[Y/N]:y

[DeviceA-Ten-GigabitEthernet1/0/3] quit

# 创建GRE模式的Tunnel接口0，并为其配置IP地址和掩码。

[DeviceA] interface tunnel 0 mode gre

[DeviceA-Tunnel0] ip address 50.1.1.1 24

# 为Tunnel接口0分别指定源地址和目的地址。

[DeviceA-Tunnel0] source 20.1.1.1

[DeviceA-Tunnel0] destination 30.1.1.2

[DeviceA-Tunnel0] quit

# 配置OSPF协议。

[DeviceA] ospf 1

[DeviceA-ospf-1] area 0

[DeviceA-ospf-1-area-0.0.0.0] network 10.1.1.0 0.0.0.255

[DeviceA-ospf-1-area-0.0.0.0] network 20.1.1.0 0.0.0.255

[DeviceA-ospf-1-area-0.0.0.0] quit

[DeviceA-ospf-1] quit

# 创建一个编号为3000的IPv4高级ACL，并定义如下规则：匹配技术部访问WWW的报文。

[DeviceA] acl advanced 3000

[DeviceA-acl-ipv4-adv-3000] rule permit tcp source 10.1.1.1 0.0.0.255 destination-port eq www

[DeviceA-acl-ipv4-adv-3000] quit

# 创建监控组1，并配置监控组的成员端口为Tunnel 0。

<DeviceA> system-view

[DeviceA] monitoring-group 1

[DeviceA-monitoring-group-1] monitoring-port tunnel 0

# 创建流分类tech_c，并配置报文匹配规则为ACL 3000。

[DeviceA] traffic classifier tech_c

[DeviceA-classifier-tech_c] if-match acl 3000

[DeviceA-classifier-tech_c] quit

# 创建流行为tech_b，并配置流镜像到监控组1。

[DeviceA] traffic behavior tech_b

[DeviceA-behavior-tech_b] mirror-to monitoring-group 1

[DeviceA-behavior-tech_b] quit

# 创建QoS策略tech_p，在策略中为流分类tech_c指定采用流行为tech_b。

[DeviceA] qos policy tech_p

[DeviceA-qospolicy-tech_p] classifier tech_c behavior tech_b

[DeviceA-qospolicy-tech_p] quit

# 将QoS策略tech_p应用到接口Ten-GigabitEthernet1/0/1的入方向上。

[DeviceA] interface ten-gigabitethernet 1/0/1

[DeviceA-Ten-GigabitEthernet1/0/1] qos apply policy tech_p inbound

[DeviceA-Ten-GigabitEthernet1/0/1] quit

(3) 配置Device B

# 配置OSPF协议。

<DeviceB> system-view

[DeviceB] ospf 1

[DeviceB-ospf-1] area 0

[DeviceB-ospf-1-area-0.0.0.0] network 20.1.1.0 0.0.0.255

[DeviceB-ospf-1-area-0.0.0.0] network 30.1.1.0 0.0.0.255

[DeviceB-ospf-1-area-0.0.0.0] quit

[DeviceB-ospf-1] quit

(4) 配置Device C

# 创建业务环回组1，并配置服务类型为Tunnel。

<DeviceC> system-view

[DeviceC] service-loopback group 1 type tunnel

# 将接口Ten-GigabitEthernet1/0/3加入业务环回组1。

[DeviceC] interface ten-gigabitethernet 1/0/3

[DeviceC-Ten-GigabitEthernet1/0/3] port service-loopback group 1

All configurations on the interface will be lost. Continue?[Y/N]:y

[DeviceC-Ten-GigabitEthernet1/0/3] quit

# 创建GRE模式的Tunnel接口0，并为其配置IP地址和掩码。

[DeviceC] interface tunnel 0 mode gre

[DeviceC-Tunnel0] ip address 50.1.1.2 24

# 为Tunnel接口0分别指定源地址和目的地址。

[DeviceC-Tunnel0] source 30.1.1.2

[DeviceC-Tunnel0] destination 20.1.1.1

[DeviceC-Tunnel0] quit

# 配置OSPF协议。

[DeviceC] ospf 1

[DeviceC-ospf-1] area 0

[DeviceC-ospf-1-area-0.0.0.0] network 30.1.1.0 0.0.0.255

[DeviceC-ospf-1-area-0.0.0.0] network 40.1.1.0 0.0.0.255

[DeviceC-ospf-1-area-0.0.0.0] quit

[DeviceC-ospf-1] quit

# 创建本地镜像组1。

[DeviceC] mirroring-group 1 local

# 配置本地镜像组1的源端口为Ten-GigabitEthernet1/0/1，目的端口为Ten-GigabitEthernet1/0/2。

[DeviceC] mirroring-group 1 mirroring-port ten-gigabitethernet 1/0/1 inbound

[DeviceC] mirroring-group 1 monitor-port ten-gigabitethernet 1/0/2

(5) 验证配置

配置完成后，用户可以通过Server监控技术部访问互联网的WWW流量。

3.6 流镜像产品支持情况说明

产品	S6800 S6860 S6861 S6820	S6805 S6850 S9850 S9820-64H	S9820-8C	S12500-X S12500X-AF	S12500R S12500CR
流镜像策略最大数目	4	4	4	每芯片15个（在Probe视图执行debug port mapping slot命令，Unit值相同的端口位于同一芯片）	每芯片15个（在Probe视图执行debug port mapping slot命令，Unit值相同的端口位于同一芯片）
流镜像目的接口类型	二/三层以太网接口二层聚合接口二/三层聚合组的成员端口出方向仅支持镜像单播报文，且不支持同时配置其它动作	二/三层以太网接口二层聚合接口二/三层聚合组的成员端口	二/三层以太网接口二/三层聚合组的成员端口	二/三层以太网接口二层聚合接口二/三层聚合组的成员端口	二/三层以太网接口二层聚合接口二/三层聚合组的成员端口
策略应用位置（支持的下发方向）	二/三层以太网接口（入）三层以太网子接口（入）二/三层聚合接口（入）三层聚合子接口（入） VLAN（入）全局（入）	二/三层以太网接口（入、出）三层以太网子接口（入，出）二层聚合接口（入，出）三层聚合接口（入）三层聚合子接口（入） VLAN（入）全局（入）策略下发在出方向时，不支持同时配置其他动作	二层以太网接口（入、出），出方向不支持ERSPAN方式流镜像三层以太网接口（入）三层以太网子接口（入）二/三层聚合接口（入）三层聚合子接口（入） VLAN（入）全局（入）策略下发在出方向时，不支持同时配置其他动作	二/三层以太网接口（入、出）三层以太网子接口（入、出）二/三层聚合接口（入，出）三层聚合子接口（入、出） VLAN（入、出）全局（入、出）	二/三层以太网接口（入、出）三层以太网子接口（入、出）二/三层聚合接口（入，出）三层聚合子接口（入、出） VLAN（入、出）全局（入、出）
一个策略中最多支持流镜像目的接口数目	4			1	1
流镜像到监控组	不支持			支持最多15个监控组，成员端口可以为多个二/三层以太网接口、多个二层聚合接口或一个GRE Tunnel接口	支持最多15个监控组，成员端口可以为多个二/三层以太网接口、多个二层聚合接口或一个GRE Tunnel接口
是否支持报文采样	否	是	是	否	否
跨成员设备/跨板镜像	支持	Loopback方式不支持 ERSPAN方式支持	不涉及	跨IRF成员设备镜像： · H系列单板：支持 · F系列单板：不支持跨板镜像：支持	跨IRF成员设备镜像：不涉及跨板镜像：支持
ERSPAN：流镜像到接口时指定loopback参数	支持，指定出接口方式	支持，指定出接口方式和路由出接口方式但不支持源接口和目的接口跨IRF成员设备	支持，指定出接口方式和路由出接口方式	不支持	不支持
ERSPAN：流镜像到接口时配置封装参数	支持，指定出接口方式	支持，指定出接口方式和路由出接口方式	支持，指定出接口方式和路由出接口方式	不支持	不支持
ERSPAN：流镜像到监控组，监控组成员端口配置封装参数	不支持			不支持	支持
ERSPAN：流镜像到监控组，监控组成员端口为Tunnel接口	不支持			支持	支持

热门推荐

热门推荐

H3C服务器

HPE服务器

热门推荐

H3C存储

HPE存储

热门推荐

商用台式机

商用笔记本

商用显示器

配件

热门推荐

热门推荐

智能终端

技术解决方案

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

专业安全服务

安全运营服务

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

技术支持

自助服务

热门推荐

热门推荐

热门推荐

热门推荐

合作伙伴培训与认证

热门推荐

热门推荐

公司刊物

加入我们

国家/地区

H3C数据中心交换机镜像专题-6W101

目录

1. 镜像源

2. 源设备

3. 目的端口

4. 目的设备

5. 镜像方向

6. 镜像组

2.2 本地端口镜像（SPAN）

2.2.3 配置限制和指导

2.3 本地镜像支持多个目的端口（利用远程镜像VLAN实现）

2.4 二层远程端口镜像（RSPAN）

1. 简介

2. 配置举例

2.4.2 出端口方式RSPAN

1. 简介

2. 配置举例

2.4.3 RSPAN配置限制和指导

2.5 三层远程端口镜像（ERSPAN）

2.5.1 Tunnel方式ERSPAN简介

2.5.2 Tunnel方式ERSPAN配置举例

1. 组网需求

2. 配置步骤

3. 验证配置

2.5.3 配置封装参数方式ERSPAN简介

2.5.4 配置封装参数方式ERSPAN配置举例

1. 组网需求

2. 配置步骤

3.2 流镜像到本地接口（SPAN）

1. 组网需求

2. 配置步骤

3. 验证配置

1. 组网需求

2. 配置限制和指导

3. 配置步骤

4. 验证配置

3.3 流镜像到三层远程设备（ERSPAN）

3.3.1 流镜像ERSPAN实现方式分类