目  录

1 端口镜像

1.1 端口镜像配置命令

1.1.1 display mirroring-group

1.1.2 mirroring-group

1.1.3 mirroring-group mirroring-cpu

1.1.4 mirroring-group mirroring-port (interface view)

1.1.5 mirroring-group mirroring-port (system view)

1.1.6 mirroring-group monitor-port (interface view)

2 流镜像

2.1 流镜像配置命令

2.1.1 display monitoring-group

2.1.2 mirror-to cpu

2.1.3 mirror-to interface

2.1.4 mirror-to monitoring-group

2.1.5 mirroring erspanv3 switch-id

2.1.6 monitoring-group

2.1.7 monitoring-port

2.1.8 truncation enable

 

1 端口镜像

 

1.1  端口镜像配置命令

1.1.1  display mirroring-group

display mirroring-group命令用来显示镜像组的信息。

【命令】

display mirroring-group { group-id | all | local | remote-destination | remote-source }

【视图】

任意视图

【缺省用户角色】

network-admin

network-operator

【参数】

group-id：显示镜像组的信息，不同型号的设备支持的取值范围不同，请以设备的实际情况为准。

all：显示所有镜像组的信息。

local：显示本地镜像组的信息。

remote-destination：显示远程目的镜像组的信息。

remote-source：显示远程源镜像组的信息。

【使用指导】

显示信息的显示顺序按照镜像组的编号顺序排列，显示内容包括镜像组的类型、状态和构成等信息。

【举例】

# 显示所有镜像组的信息。

<Sysname> display mirroring-group all

Mirroring group 1:

    Type: Local

    Status: Active

    Sampler: samp (failed)

    Mirroring port: FourHundredGigE1/0/1  Inbound

    Monitor port: FourHundredGigE1/0/2 truncation

Mirroring group 2:

    Type: Local

    Status: Active

    Mirroring port: FourHundredGigE1/0/1  Inbound

    Monitor port: FourHundredGigE1/0/2

                  Encapsulation: Destination IP address 1.1.1.1

                                 Source IP address 2.2.2.2

                                 DSCP 1

                                 VRF Instance 3

                                 Destination MAC address 0011-0200-0211

                                 Reflector port FourHundredGigE1/0/3

表1-1 display mirroring-group命令显示信息描述表

字段	描述
Mirroring group	镜像组的编号
Type	镜像组的类型： ·     Local：本地镜像组 ·     Remote source：远程源镜像组 ·     Remote destination：远程目的镜像组
Status	镜像组的状态： ·     Active：表示镜像组已经生效 ·     Incomplete：表示镜像组没有配完，暂不生效
Sampler	采样器名称（若引用采样器失败，则在采样器名称后标识failed；若未配置引用的采样器，则不显示该字段）
Mirroring port	镜像源端口
Mirroring CPU	镜像源CPU
Monitor port	镜像目的端口。如果端口名称后携带了“truncation”字符串，则表示该端口上开启了镜像报文截取功能
Reflector port	镜像组反射端口
Encapsulation	镜像报文的封装参数
Destination IP address	镜像报文封装的目的IP地址
Source IP address	镜像报文封装的源IP地址
DSCP	镜像报文封装的DSCP优先级
VRF Instance	表示镜像报文由该VPN实例对应出接口的路由信息指导转发
Destination MAC address	镜像报文封装的目的MAC地址
Reflector port	源端口出方向镜像报文的反射端口

 

1.1.2  mirroring-group

mirroring-group命令用来创建镜像组。

undo mirroring-group命令用来删除镜像组。

【命令】

mirroring-group group-id { local | remote-destination | remote-source } [ sampler sampler-name ]

undo mirroring-group { group-id | all | local | remote-destination | remote-source }

【缺省情况】

未创建镜像组。

【视图】

系统视图

【缺省用户角色】

network-admin

【参数】

group-id：表示镜像组的编号，不同型号的设备支持的取值范围不同，请以设备的实际情况为准。

local：表示本地镜像组。

remote-destination：表示远程目的镜像组。

remote-source：表示远程源镜像组。

sampler sampler-name：表示端口镜像引用的采样器。sampler-name为采样器的名称，为1～31个字符的字符串，不区分大小写。

all：表示所有镜像组。

【使用指导】

采样器用来从一组固定数量的报文中选出一个报文，端口镜像通过引用采样器，可以对镜像报文进行采样而减少镜像报文的数量。端口镜像支持引用一个未创建的采样器。如果多次配置端口镜像引用的采样器，最后一次执行的命令生效。有关采样器的相关配置，请参见“网络管理和监控配置指导”中的“Sampler”。

【举例】

# 创建本地镜像组1。

<Sysname> system-view

[Sysname] mirroring-group 1 local

1.1.3  mirroring-group mirroring-cpu

mirroring-group mirroring-cpu命令用来为镜像组配置源CPU。

undo mirroring-group mirroring-cpu命令用来取消镜像组的源CPU。

【命令】

mirroring-group group-id mirroring-cpu slot slot-number-list { both | inbound }

undo mirroring-group group-id mirroring-cpu slot slot-number-list

【缺省情况】

未为镜像组配置源CPU。

【视图】

系统视图

【缺省用户角色】

network-admin

【参数】

group-id：表示镜像组的编号，该镜像组必须存在，不同型号的设备支持的取值范围不同，请以设备的实际情况为准。

slot slot-number-list：源CPU所在设备在DDC中的成员编号列表，表示多个成员。表示方式为slot-number-list = { slot-number [ to slot-number ] }&<1-8>。其中，slot-number为设备在DDC中的成员编号，&<1-8>表示前面的参数最多可以输入8次。当使用to参数配置设备范围时，终止设备的成员编号必须大于等于起始设备的成员编号。

both：表示对源CPU收发的报文都进行镜像。

inbound：表示仅对源CPU收到的报文进行镜像。

【使用指导】

只能为本地镜像组或远程源镜像组配置源CPU，不能为远程目的镜像组配置源CPU。

【举例】

# 创建本地镜像组1，配置其源CPU为位于指定slot上的CPU，并对该CPU收到的报文进行镜像。

<Sysname> system-view

[Sysname] mirroring-group 1 local

[Sysname] mirroring-group 1 mirroring-cpu slot 1 inbound

【相关命令】

·     mirroring-group

1.1.4  mirroring-group mirroring-port (interface view)

mirroring-group mirroring-port命令用来配置端口为镜像组的源端口。

undo mirroring-group mirroring-port命令用来恢复缺省情况。

【命令】

mirroring-group group-id mirroring-port { both | inbound }

undo mirroring-group group-id mirroring-port

【缺省情况】

未配置端口为镜像组的源端口。

【视图】

接口视图

【缺省用户角色】

network-admin

【参数】

group-id：表示镜像组的编号，该镜像组必须存在，不同型号的设备支持的取值范围不同，请以设备的实际情况为准。

both：表示对端口收发的报文都进行镜像。

inbound：表示仅对端口收到的报文进行镜像。

【使用指导】

只能为本地镜像组或远程源镜像组配置源端口，不能为远程目的镜像组配置源端口。

源端口不能再被用作本镜像组或其他镜像组的反射端口、出端口或目的端口。

【举例】

# 创建本地镜像组1，配置其源端口为FourHundredGigE1/0/1，并对该端口收发的报文都进行镜像。

<Sysname> system-view

[Sysname] mirroring-group 1 local

[Sysname] interface fourhundredgige 1/0/1

[Sysname-FourHundredGigE1/0/1] mirroring-group 1 mirroring-port both

# 创建远程源镜像组2，配置其源端口为FourHundredGigE1/0/2，并对该端口收发的报文都进行镜像。

<Sysname> system-view

[Sysname] mirroring-group 2 remote-source

[Sysname] interface fourhundredgige 1/0/2

[Sysname-FourHundredGigE1/0/2] mirroring-group 2 mirroring-port both

【相关命令】

·     mirroring-group

1.1.5  mirroring-group mirroring-port (system view)

mirroring-group mirroring-port命令用来为镜像组配置源端口。

undo mirroring-group mirroring-port命令用来取消镜像组的源端口配置。

【命令】

mirroring-group group-id mirroring-port interface-list { both | inbound }

undo mirroring-group group-id mirroring-port interface-list

【缺省情况】

未为镜像组配置源端口。

【视图】

系统视图

【缺省用户角色】

network-admin

【参数】

group-id：表示镜像组的编号，该镜像组必须存在，不同型号的设备支持的取值范围不同，请以设备的实际情况为准。

interface-list：源端口列表，表示一个或多个源端口。表示方式为interface-list = { interface-type interface-number [ to interface-type interface-number ] }&<1-8>。其中，interface-type interface-number为端口类型和端口编号。&<1-8>表示前面的参数最多可以输入8次。当使用to参数配置端口范围时，起始端口和终止端口必须是相同slot上相同类型的端口，且终止端口的端口编号必须大于等于起始端口的端口编号。不同设备支持的本地镜像组源端口和远程源镜像组源端口的端口类型不同，请以设备的实际情况为准。

both：表示对端口收发的报文都进行镜像。

inbound：表示仅对端口收到的报文进行镜像。

【使用指导】

只能为本地镜像组或远程源镜像组配置源端口，不能为远程目的镜像组配置源端口。

源端口不能再被用作本镜像组或其他镜像组的反射端口、出端口或目的端口。

【举例】

# 创建本地镜像组1，配置其源端口为FourHundredGigE1/0/1，并对该端口收发的报文都进行镜像。

<Sysname> system-view

[Sysname] mirroring-group 1 local

[Sysname] mirroring-group 1 mirroring-port fourhundredgige 1/0/1 both

# 创建远程源镜像组2，配置其源端口为FourHundredGigE1/0/2，并对该端口收发的报文都进行镜像。

<Sysname> system-view

[Sysname] mirroring-group 2 remote-source

[Sysname] mirroring-group 2 mirroring-port fourhundredgige 1/0/2 both

【相关命令】

·     mirroring-group

1.1.6  mirroring-group monitor-port (interface view)

mirroring-group monitor-port命令用来配置端口为镜像组的目的端口。

undo mirroring-group monitor-port命令用来恢复缺省情况。

【命令】

mirroring-group group-id monitor-port truncation

undo mirroring-group group-id monitor-port

【缺省情况】

未配置端口为镜像组的目的端口。

【视图】

接口视图

【缺省用户角色】

network-admin

【参数】

group-id：表示镜像组的编号，该镜像组必须存在，不同型号的设备支持的取值范围不同，请以设备的实际情况为准。

truncation：表示镜像报文截取功能，即从起始位置开始截取固定长度的镜像报文，然后将其发往目的端口。截取的起始位置和长度与设备的型号有关，请以设备的实际情况为准。

【使用指导】

配置本命令后，如需修改镜像报文截取功能配置，请先使用undo mirroring-group monitor-port命令删除已有配置，然后再重新配置。

【举例】

# 创建本地镜像组1，并配置其目的端口为FourHundredGigE1/0/1。

<Sysname> system-view

[Sysname] mirroring-group 1 local

[Sysname] interface fourhundredgige 1/0/1

[Sysname-FourHundredGigE1/0/1] mirroring-group 1 monitor-port

【相关命令】

·     mirroring-group

2 流镜像

 

2.1  流镜像配置命令

2.1.1  display monitoring-group

display monitoring-group命令用来显示监控组的配置信息。

【命令】

display monitoring-group { group-id | all }

【视图】

任意视图

【缺省用户角色】

network-admin

network-operator

【参数】

group-id：表示监控组的编号，不同型号的设备支持的取值范围不同，请以设备的实际情况为准。

all：表示所有监控组。

【举例】

# 显示所有监控组的配置信息。

<Sysname> display monitoring-group all

Monitoring group 1:

  Monitoring ports: GigabitEthernet1/0/2

                    GigabitEthernet1/0/3

                    GigabitEthernet1/0/4

表2-1 display monitoring-group命令显示信息描述表

字段	描述
Monitoring group	监控组的编号
Monitoring ports	监控组的成员端口

 

# 显示所有监控组的配置信息。（支持配置封装参数）

<Sysname> display monitoring-group all

Monitoring group 1:

  Monitoring ports:

    GigabitEthernet1/0/4

    GigabitEthernet1/0/5

  Monitoring ports:

    GigabitEthernet1/0/6

      Encapsulation: Destination IP address 1.1.1.1

                     Source IP address 2.2.2.2

                     DSCP 1

                     VRF Instance aa

                     Destination MAC address 0011-0200-0211

  Monitoring ports:

    GigabitEthernet1/0/7(dynamic)

      Encapsulation: Destination IP address 3.3.3.3

                     Source IP address 4.4.4.4

                     DSCP 11

                     VRF Instance bb

                     Destination MAC address 0022-0301-2211

                     Erspanv3

Monitoring group 2:

  Monitoring ports:

    -none-

      Encapsulation: Destination IP address 13.3.3.3

                     Source IP address 14.4.4.4

                     DSCP 11

                     VRF Instance bb

                     Destination MAC address 000f-e241-5e5b

                     Erspanv3

  Monitoring ports:

    -RemoteInterface-

      Encapsulation: Destination IP address 215.1.1.0

                     Source IP address 2.1.5.0

                     Destination MAC address 0000-0218-0219

 

表2-2 display monitoring-group命令显示信息描述表

字段	描述
Monitoring group	监控组的编号
Monitoring ports	监控组的成员端口
Encapsulation	镜像报文的封装参数
Destination IP address	镜像报文封装的目的IP地址
Source IP address	镜像报文封装的源IP地址
DSCP	镜像报文封装的DSCP优先级
VRF Instance	表示镜像报文由该VPN实例对应出接口的路由信息指导转发
Destination MAC address	镜像报文封装的目的MAC地址
Erspanv3	表示流镜像到监控组时采用ERSPANv3封装格式

‌

2.1.2  mirror-to cpu

mirror-to cpu命令用来配置流镜像到CPU。

undo mirror-to命令用来取消流镜像到CPU。

【命令】

mirror-to cpu

undo mirror-to cpu

【缺省情况】

未配置流镜像到CPU。

【视图】

流行为视图

【缺省用户角色】

network-admin

【举例】

# 配置流行为1，并在该流行为中配置流镜像到CPU。

<Sysname> system-view

[Sysname] traffic behavior 1

[Sysname-behavior-1] mirror-to cpu

2.1.3  mirror-to interface

mirror-to interface命令用来配置流镜像到接口。

undo mirror-to interface命令用来取消流镜像到接口。

【命令】

命令形式一

mirror-to interface interface-type interface-number

undo mirror-to interface interface-type interface-number

命令形式二

mirror-to interface

undo mirror-to interface

【缺省情况】

未配置流镜像到接口。

【视图】

流行为视图

【缺省用户角色】

network-admin

【参数】

interface-type interface-number：表示流镜像接口的接口类型和接口编号。

【举例】

# 配置流行为1，并在该流行为中配置流镜像到接口FourHundredGigE1/0/1。

<Sysname> system-view

[Sysname] traffic behavior 1

[Sysname-behavior-1] mirror-to interface fourhundredgige 1/0/1

2.1.4  mirror-to monitoring-group

mirror-to monitoring-group命令用来配置流镜像到监控组。

undo mirror-to monitoring-group命令用来取消流镜像到监控组。

【命令】

mirror-to monitoring-group group-id

undo mirror-to monitoring-group group-id

【缺省情况】

未配置流镜像到监控组。

【视图】

流行为视图

【缺省用户角色】

network-admin

【参数】

group-id：表示监控组的编号，不同型号的设备支持的取值范围不同，请以设备的实际情况为准。

【举例】

# 配置流行为b1，在该流行为中配置流镜像到监控组1。

<Sysname> system-view

[Sysname] traffic behavior b1

[Sysname-behavior-b1] mirror-to monitoring-group 1

2.1.5  mirroring erspanv3 switch-id

mirroring erspanv3 switch-id命令用来配置ERSPANv3镜像报文中的Switch ID。

undo mirroring erspanv3 switch-id命令用来恢复缺省情况。

【命令】

mirroring erspanv3 switch-id switch-id

undo mirroring erspanv3

【缺省情况】

本命令的缺省情况与设备型号有关，请以设备支持情况为准。

【视图】

系统视图

【缺省用户角色】

network-admin

【参数】

switch-id：ERSPANv3镜像报文中的Switch ID，取值范围为0～1023。

【使用指导】

 

 

缺省情况下，在三层远程流镜像场景下，当多台源设备的报文镜像到同一台数据检测设备，数据检测设备无法识别镜像报文中的Switch ID与设备之间的对应关系，因此无法准确区分镜像报文的来源设备。此时，管理员可在设备上配置本功能，将镜像报文中封装的Switch ID与设备建立对应关系，以便数据检测设备对镜像报文的来源进行区分。

 

 

 

【举例】

# 配置ERSPANv3镜像报文中的Switch ID为1。

<Sysname> system-view

[Sysname] mirroring erspanv3 switch-id 1

2.1.6  monitoring-group

monitoring-group命令用来创建监控组，并进入监控组视图。如果指定的监控组已存在，则直接进入该监控组的视图。

undo monitoring-group命令用来删除监控组。

【命令】

monitoring-group group-id [ sampler sampler-name ]

undo monitoring-group { group-id | all }

【缺省情况】

未创建监控组。

【视图】

系统视图

【缺省用户角色】

network-admin

【参数】

group-id：表示监控组的编号，不同型号的设备支持的取值范围不同，请以设备的实际情况为准。

sampler sampler-name：表示监控组引用的采样器，sampler-name为采样器的名称，为1～31个字符的字符串，不区分大小写。

all：表示所有监控组。

【举例】

# 创建监控组1。

<Sysname> system-view

[Sysname] monitoring-group 1

# 创建监控组2并引用采样器a。

<Sysname> system-view

[Sysname] monitoring-group 2 sampler a

【相关命令】

·     sampler（网络管理和监控命令参考/采样器）

2.1.7  monitoring-port

monitoring-port命令用来配置监控组的成员端口。

undo monitoring-port命令用来删除监控组的成员端口。

【命令】

命令形式一

monitoring-port interface-list [ { destination-ip destination-ip-address source-ip source-ip-address | destination-ipv6 destination-ipv6-address source-ipv6 source-ipv6-address } [ erspanv3 ] [ dscp dscp-value | vrf-instance vrf-name ] * [ destination-mac mac-address ] ]

undo monitoring-port interface-list

命令形式二

monitoring-port { destination-ip destination-ip-address source-ip source-ip-address | destination-ipv6 destination-ipv6-address source-ipv6 source-ipv6-address } [ erspanv3 ] [ dscp dscp-value | vrf-instance vrf-name ] * [ destination-mac mac-address ]

undo monitoring-port { destination-ip destination-ip-address source-ip source-ip-address | destination-ipv6 destination-ipv6-address source-ipv6 source-ipv6-address }

【缺省情况】

未配置监控组的成员端口。

【视图】

监控组视图

【缺省用户角色】

network-admin

【参数】

interface-list：表示方式为interface-list = { interface-type interface-number1 [ to interface-type interface-number2 ] }&<1-8>，其中interface-type interface-number为端口类型和端口编号，interface-number2的值要大于或等于interface-number1的值，&<1-8>表示前面的参数最多可以输入8次。不同设备支持的端口类型以及一个组内可同时配置的端口数量不同，请以设备的实际情况为准。

destination-ip destination-ip-address：表示流镜像到监控组时，镜像报文封装的目的IPv4地址，destination-ip-address表示封装的目的IPv4地址。

source-ip source-ip-address：表示流镜像到监控组时，镜像报文封装的源IPv4地址，source-ip-address表示封装的源IPv4地址。

destination-ipv6 destination-ipv6-address：表示流镜像到监控组时，镜像报文封装的目的IPv6地址，destination-ipv6-address表示封装的目的IPv6地址。

source-ipv6 source-ipv6-address：表示流镜像到监控组时，镜像报文封装的源IPv6地址，source-ipv6-address表示封装的源IPv6地址。

erspanv3：表示流镜像到监控组时采用ERSPANv3封装格式。如果未指定本参数，表示流镜像到监控组时采用ERSPANv2封装格式。

dscp dscp-value：表示流镜像到监控组时，镜像报文封装的DSCP优先级，dscp-value表示封装的DSCP优先级，取值范围为0～63，也可以是关键字，如表2-3所示。

表2-3 DSCP关键字与值的对应表

关键字	DSCP值（二进制）	DSCP值（十进制）
af11	001010	10
af12	001100	12
af13	001110	14
af21	010010	18
af22	010100	20
af23	010110	22
af31	011010	26
af32	011100	28
af33	011110	30
af41	100010	34
af42	100100	36
af43	100110	38
cs1	001000	8
cs2	010000	16
cs3	011000	24
cs4	100000	32
cs5	101000	40
cs6	110000	48
cs7	111000	56
default	000000	0
ef	101110	46

 

vrf-instance vrf-instance-name：表示流镜像到监控组时，镜像报文由该VPN实例对应出接口的路由信息指导转发。vrf-instance-name表示VPN实例名称，为1～31个字符的字符串，区分大小写。

destination-mac mac-address：表示流镜像到监控组时，镜像报文封装的目的MAC地址，mac-address表示封装的目的MAC地址，格式为H-H-H。如果未指定本参数，将根据目的IP地址动态获取目的MAC地址，若获取不到，则缺省值为000f-e241-5e5b。

【使用指导】

为了保证数据监测设备只对镜像报文进行分析，监控组的端口只用于流镜像，不作其他用途。

对于命令形式一，如果监控组中配置了多个成员端口，设备将根据配置的封装参数将镜像报文封装为协议号是0x88BE的GRE报文，然后复制成多份，分别从多个指定的端口发出。

对于命令形式二，设备将根据配置的封装参数将镜像报文封装为协议号是0x88BE的GRE报文，然后根据镜像报文封装的源IP地址和目的IP地址进行查表转发，路由出接口即为镜像报文的目的端口。通过配置路由协议的负载分担，支持多个接口同时作为镜像报文的目的端口。若当前镜像目的端口故障，则使用路由协议重新计算出来的出接口继续转发镜像报文。

【举例】

# 创建监控组1，并配置监控组的成员端口为FourHundredGigE1/0/1和FourHundredGigE1/0/2。

<Sysname> system-view

[Sysname] monitoring-group 1

[Sysname-monitoring-group-1] monitoring-port fourhundredgige 1/0/1 to fourhundredgige 1/0/2

【相关命令】

·     monitoring-group

2.1.8  truncation enable

truncation enable命令用来开启监控组的镜像报文截断功能。

undo truncation enable命令用来关闭监控组的镜像报文截断功能。

【命令】

truncation enable

undo truncation enable

【缺省情况】

监控组的镜像报文截断功能处于关闭状态。

【视图】

监控组视图

【缺省用户角色】

network-admin

【使用指导】

开启本功能后，监控组会对收到的镜像报文进行截取，即从起始位置开始截取固定长度的镜像报文，然后将其发往目的端口。截取的起始位置和长度与设备的型号有关，请以设备的实际情况为准。

对镜像报文截取可以减轻数据监测设备处理报文的压力，或避免将报文中的净载荷信息发送到监测设备。

【举例】

# 创建监控组1，并开启监控组的镜像报文截断功能。

<Sysname> system-view

[Sysname] monitoring-group 1

[Sysname-monitoring-group-1] truncation enable

【相关命令】

·     monitoring-group