简述华为交换机本地镜像配置

在华为交换机上配置本地镜像（Local Mirroring），主要是为了监控或分析特定流量，将目标流量复制到指定的接口上供分析工具使用。以下是配置步骤：

1. 了解镜像功能的基本概念

• 流量源端口（Source Port）：需要被监控的接口。
• 流量目的端口（Destination Port）：接收镜像流量的接口，通常连接到流量分析设备。
• 流量方向：
  • Inbound：镜像进入源端口的流量。
  • Outbound：镜像从源端口发出的流量。
  • Both：同时镜像进出源端口的流量。

2. 配置前的准备

• 确保交换机的系统支持端口镜像功能。
• 规划好要监控的源端口和镜像目的端口。

3. 配置步骤

（1）进入系统视图

system-view

（2）创建流量镜像会话

observe-port  <observe-port-number>  interface  <destination-interface>

·  observe-port-number 是镜像会话的编号。

·  <destination-interface> 是接收镜像流量的接口。

（3）配置源端口

将需要监控的端口添加到镜像会话中，并指定流量方向：

interface <source-interface>

port-mirroring to observe-port <observe-port-number> { inbound | outbound | both }

·  <source-interface> 是源端口。

·  inbound 监控入方向流量。

·  outbound 监控出方向流量。

·  both 监控双向流量。

4. 配置示例

下面以Ensp模拟器模拟实验，如图：

假设：

• 需要监控接口 GigabitEthernet 0/0/1 的双向流量。
• 将流量镜像到接口 GigabitEthernet 0/0/2。

配置如下：

（1）创建镜像会话，指定G0/0/1为流量的观察口，也即为接受镜像流量的接口

（2）将需要监控的端口添加到镜像会话中，并指定流量方向，双向流量为both：

配置如下：

5. 验证配置

（1）使用PC的UDP发包工具对交换机进行发包，设置如图

（2）使用Wireshark对交换机的G0/0/2接口进行抓包，此时，我们将会监测到G0/0/1的流量，如图：