目  錄

1 端口鏡像配置命令

1.1 端口鏡像配置命令

1.1.1 display mirroring-group

1.1.2 mirroring-group

1.1.3 mirroring-group mirroring-port

1.1.4 mirroring-group monitor-egress

1.1.5 mirroring-group monitor-port

1.1.6 mirroring-group remote-probe vlan

1.1.7 mirroring-port

1.1.8 monitor-port

2 流鏡像配置命令

2.1 流鏡像配置命令

2.1.1 mirror-to

 

1 端口鏡像配置命令

1.1  端口鏡像配置命令

1.1.1  display mirroring-group

【命令】

display mirroring-group { group-id | all | local | remote-destination | remote-source }

【視圖】

任意視圖

【缺省級別】

2：係統級

【參數】

group-id：端口鏡像組的組號，取值範圍為1～4。

all：所有鏡像組。

local：本地鏡像組。

remote-destination：遠程目的鏡像組。

remote-source：遠程源鏡像組。

【描述】

display mirroring-group命令用來顯示端口鏡像組的信息。

不同的鏡像組類型，其顯示內容不同。設備將按照鏡像組號的順序進行顯示。

【舉例】

# 顯示所有鏡像組的信息。

<Sysname> display mirroring-group all

mirroring-group 1:

    type: local

    status: active

    mirroring port:

        GigabitEthernet2/0/1  both

    monitor port: GigabitEthernet2/0/10

mirroring-group 2:

    type: remote-source

    status: active

    mirroring port:

        GigabitEthernet2/0/3  both

    monitor egress port: GigabitEthernet2/0/11

    remote-probe vlan: 200

表1-1 display mirroring-group命令顯示信息描述表

字段	描述
mirroring-group	端口鏡像組的組號
type	鏡像組的類型，包括local（本地鏡像組）、remote-source（遠程源鏡像組）、remote-destination（遠程目的鏡像組）
status	鏡像組的狀態，active表示已經生效、inactive表示沒有生效
mirroring port	鏡像源端口
monitor port	鏡像目的端口
monitor egress port	出端口
remote-probe vlan	遠程鏡像VLAN

 

1.1.2  mirroring-group

【命令】

mirroring-group group-id { local | remote-source | remote-destination }

undo mirroring-group { group-id | local | remote-source | remote-destination | all }

【視圖】

係統視圖

【缺省級別】

2：係統級

【參數】

group-id：端口鏡像組的組號，取值範圍為1～4。

local：本地鏡像組。

remote-source：遠程源鏡像組。

remote-destination：遠程目的鏡像組。

all：所有鏡像組。

【描述】

mirroring-group命令用來創建鏡像組。undo mirroring-group命令用來刪除鏡像組。

創建鏡像組的時候需要指定鏡像組類型：

l              若在命令行中指定local參數，表示要創建本地鏡像組；

l              若在命令行中指定remote-destination參數，表示要創建遠程目的鏡像組；

l              若在命令行中指定remote-source參數，表示要創建遠程源鏡像組。

刪除鏡像組的時候需要指定鏡像組類型或者鏡像組號：

l              若在命令行中指定group-id參數，表示刪除端口鏡像組號為group-id的鏡像組；

l              若在命令行中指定all參數，表示刪除所有的鏡像組；

l              若在命令行中指定local參數，表示要刪除本地鏡像組；

l              若在命令行中指定remote-destination參數，表示要刪除遠程目的鏡像組；

l              若在命令行中指定remote-source參數，表示要刪除遠程源鏡像組。

【舉例】

# 創建本地鏡像組1。

<Sysname> system-view

[Sysname] mirroring-group 1 local

# 創建遠程目的鏡像組2。

<Sysname> system-view

[Sysname] mirroring-group 2 remote-destination

1.1.3  mirroring-group mirroring-port

【命令】

mirroring-group group-id mirroring-port mirroring-port-list { inbound | outbound | both }

undo mirroring-group group-id mirroring-port mirroring-port-list { inbound | outbound | both }

【視圖】

係統視圖

【缺省級別】

2：係統級

【參數】

group-id：端口鏡像組的組號，取值範圍為1～4。

mirroring-port-list：端口列表，表示多個端口。表示方式為mirroring-port-list = { interface-type interface-number [ to interface-type interface-number ] }&<1-8>。其中，interface-type為端口類型，interface-number為端口編號。&<1-8>表示前麵的參數最多可以輸入8次。

inbound：表示僅對端口接收的報文進行鏡像。

outbound：表示僅對端口發送的報文進行鏡像。

both：表示對端口接收和發送的報文都進行鏡像。

【描述】

mirroring-group mirroring-port命令用來為已經創建的鏡像組添加源端口。undo mirroring-group mirroring-port命令用來為鏡像組刪除源端口。

需要注意的是：

l              源端口不能為現有鏡像組的成員端口；

l              不能為遠程目的鏡像組添加源端口。

【舉例】

# 為已存在的鏡像組1添加源端口。

<Sysname> system-view

[Sysname] mirroring-group 1 mirroring-port GigabitEthernet 2/0/1 to GigabitEthernet 2/0/5 both

# 從鏡像組1中刪除某些源端口。

[Sysname] undo mirroring-group 1 mirroring-port GigabitEthernet 2/0/1 to GigabitEthernet 2/0/3 both

1.1.4  mirroring-group monitor-egress

【命令】

在係統視圖下：

mirroring-group group-id monitor-egress monitor-egress-port-id

undo mirroring-group group-id monitor-egress monitor-egress-port-id

在端口視圖下：

mirroring-group group-id monitor-egress

undo mirroring-group group-id monitor-egress

【視圖】

係統視圖/以太網端口視圖

【缺省級別】

2：係統級

【參數】

group-id：端口鏡像組的組號，取值範圍為1～4。

monitor-egress-port-id：鏡像出端口，表示方式為interface-type interface-number。其中，interface-type為端口類型，interface-number為端口編號。

【描述】

mirroring-group monitor-egress命令用來為遠程源鏡像組配置出端口。undo mirroring-group monitor-egress命令用來取消為遠程源鏡像組配置的出端口。

需要注意的是：

l              隻有遠程源鏡像組可以配置出端口，其它類型的鏡像組不能配置出端口，已有出端口的鏡像組不能再配置出端口；

l              出端口不能為現有鏡像組的成員端口；

l              建議用戶不要在出端口上配置下列功能：STP、RSTP、MSTP、802.1X、IGMP Snooping、靜態ARP和MAC地址學習功能，否則可能會影響鏡像功能的正常使用。

【舉例】

# 在係統視圖下為遠程源鏡像組1配置出端口GigabitEthernet 2/0/1。

<Sysname> system-view

[Sysname] mirroring-group 1 remote-source

[Sysname] mirroring-group 1 monitor-egress GigabitEthernet 2/0/1

# 在以太網端口視圖下為遠程源鏡像組2配置出端口GigabitEthernet 2/0/2。

<Sysname> system-view

[Sysname] mirroring-group 2 remote-source

[Sysname] interface GigabitEthernet 2/0/2

[Sysname-GigabitEthernet2/0/2] mirroring-group 2 monitor-egress

1.1.5  mirroring-group monitor-port

【命令】

mirroring-group group-id monitor-port monitor-port-id

undo mirroring-group group-id monitor-port monitor-port-id

【視圖】

係統視圖

【缺省級別】

2：係統級

【參數】

group-id：端口鏡像組的組號，取值範圍為1～4。

monitor-port-id：目的端口，表示方式為interface-type interface-number。其中，interface-type為端口類型，interface-number為端口編號。

【描述】

mirroring-group monitor-port命令用來為已經創建的鏡像組添加目的端口。undo mirroring-group monitor-port命令用來為已經創建的鏡像組刪除目的端口。

需要注意的是：

l              已經有目的端口的鏡像組不能再添加目的端口；

l              目的端口不能為現有鏡像組的成員端口；

l              鏡像組的目的端口不能配置為已經接入RRPP環的端口。

l              不能為遠程源鏡像組配置目的端口；

l              遠程鏡像目的端口可以為Access、Trunk或Hybrid端口，遠程鏡像目的端口必須加入到遠程鏡像VLAN中；

l              指定的鏡像組必須預先創建；

l              建議用戶不要在目的端口上使能STP、RSTP或MSTP，否則可能會影響鏡像功能的正常使用；

l              建議目的端口不用做其他用途，僅用於端口鏡像。

【舉例】

# 為遠程目的鏡像組1添加目的端口GigabitEthernet 2/0/1。

<Sysname> system-view

[Sysname] mirroring-group 1 remote-destination

[Sysname] mirroring-group 1 monitor-port GigabitEthernet 2/0/1

1.1.6  mirroring-group remote-probe vlan

【命令】

mirroring-group group-id remote-probe vlan rprobe-vlan-id

undo mirroring-group group-id remote-probe vlan rprobe-vlan-id

【視圖】

係統視圖

【缺省級別】

2：係統級

【參數】

group-id：端口鏡像組的組號，取值範圍為1～4。

rprobe-vlan-id：遠程鏡像VLAN ID，該VLAN必須已經存在。

【描述】

mirroring-group remote-probe vlan命令用來為遠程源鏡像組或者遠程目的鏡像組配置遠程鏡像VLAN。undo mirroring-group remote-probe vlan命令用來取消該配置。

需要注意的是：

l              隻有遠程源鏡像組和遠程目的鏡像組可以配置遠程鏡像VLAN，本地鏡像組不能配置遠程鏡像VLAN；已有遠程鏡像VLAN的鏡像組不能再配置遠程鏡像VLAN；

l              配置遠程鏡像VLAN時，要求該VLAN為靜態VLAN並預先創建。被配置成遠程鏡像VLAN後，該VLAN不能直接刪除，必須先刪除遠程鏡像VLAN的配置才能夠刪除這個VLAN。如果鏡像組生效後，遠程鏡像VLAN被取消，那麼該鏡像組也將失效。

l              建議遠程鏡像VLAN不用做其他用途，僅用於遠程鏡像。

【舉例】

# 為遠程源鏡像組1配置遠程鏡像VLAN 2。

<Sysname> system-view

[Sysname] mirroring-group 1 remote-source

[Sysname] mirroring-group 1 remote-probe vlan 2

1.1.7  mirroring-port

【命令】

[ mirroring-group group-id ] mirroring-port { both | inbound | outbound }

undo [ mirroring-group group-id ] mirroring-port { both | inbound | outbound }

【視圖】

以太網端口視圖

【缺省級別】

2：係統級

【參數】

group-id：端口鏡像組的組號，取值範圍為1～4。

inbound：表示僅對端口接收的報文進行鏡像。

outbound：表示僅對端口發送的報文進行鏡像。

both：表示對端口接收和發送的報文都進行鏡像。

【描述】

mirroring-port命令用來把本端口配置成鏡像源端口。undo mirroring-port命令用來取消該配置。

需要注意的是：

l              如果沒有指定鏡像組號，默認的鏡像組號為1；

l              除了在SD係列單板上，同一個端口可以作為兩個鏡像組的源端口之外，其餘情況下，源端口不能為現有鏡像組的成員端口；

l              不能為遠程目的鏡像組添加源端口。

【舉例】

# 把端口GigabitEthernet 2/0/1加入到已創建的遠程源鏡像組2中。

<Sysname> system-view

[Sysname] mirroring-group 2 remote-source

[Sysname] interface GigabitEthernet 2/0/1

[Sysname-GigabitEthernet2/0/1] mirroring-group 2 mirroring-port both

1.1.8  monitor-port

【命令】

[ mirroring-group group-id ] monitor-port

undo [ mirroring-group group-id ] monitor-port

【視圖】

以太網端口視圖/Tunnel接口視圖

【缺省級別】

2：係統級

【參數】

group-id：端口鏡像組的組號，取值範圍為1～4。

【描述】

monitor-port命令用來把本端口配置成鏡像目的端口。undo monitor-port命令用來取消該配置。

需要注意的是：

l              如果沒有指定鏡像組號，默認的鏡像組號為1；

l              已經有目的端口的鏡像組不能再添加目的端口；

l              目的端口不能為現有鏡像組的成員端口；

l              鏡像組的目的端口不能配置為已經接入RRPP環的端口。

l              遠程鏡像目的端口可以為Access、Trunk或Hybrid端口，遠程鏡像目的端口必須加入到遠程鏡像VLAN中；

l              不能為遠程源鏡像組配置目的端口；

l              指定的鏡像組必須預先創建；

l              建議用戶不要在目的端口上使能STP、RSTP或MSTP，否則可能會影響鏡像功能的正常使用；

l              建議目的端口不用做其他用途，僅用於端口鏡像。

【舉例】

# 把端口GigabitEthernet 2/0/1配置成本地鏡像組1的目的端口。

<Sysname> system-view

[Sysname] mirroring-group  1 local

[Sysname] interface GigabitEthernet 2/0/1

[Sysname-GigabitEthernet2/0/1] monitor-port

 

2 流鏡像配置命令

 

2.1  流鏡像配置命令

2.1.1  mirror-to

【命令】

mirror-to { cpu | interface interface-type interface-number }

undo mirror-to { cpu | interface interface-type interface-number }

【視圖】

流行為視圖

【缺省級別】

2：係統級

【參數】

cpu：將報文鏡像到CPU。

interface interface-type interface-number：將報文鏡像到端口，interface-type 和interface-number為端口類型和端口編號。

【描述】

mirror-to命令用來在流行為中配置流鏡像。undo mirror-to命令用來取消流行為中流鏡像的配置。

需要注意的是，mirror-to動作應用到SC單板的出方向（outbound）時，不能與其他動作同時配置，否則策略將不能成功應用。

【舉例】

# 為流行為1配置流鏡像動作，將匹配流分類的報文鏡像到端口GigabitEthernet 2/0/2。

<Sysname> system-view

[Sysname] traffic behavior 1

[Sysname-behavior-1] mirror-to interface GigabitEthernet 2/0/2