环回接口 - 蚂蚁网-多维人生，三实而立！

欢迎关注:1，欢迎关注本博客，你可点击右手边的【QQ邮件订阅】订阅本博客！2，本博客推出江湖救急计划，主要为工作中遇到疑难杂症的兄弟提供远程技术支持和分析，如有需要，请在江湖救急计划页面给我留言！

【转】交换机端口镜像，如何配置多个观察口

作者：易隐者发布于：2012-12-27 12:40 Thursday 分类：参考资料

【说在之前】：

1，H3C和华为等多系列交换机均不支持多组镜像和多镜像监听口，这给有IDS、审计、网络分析等多种需要通过镜像采集流量的设备环境造成了诸多不便；

2，前段时间刚在用户故障现场发现有人使用交换机内回环巧妙实现了在H3C交换机环境下的多个监听采集需求，回来后一直想把这个方法写下来，只是在网上找了非常多的资料，均未有详细的说明，便耽搁下来，没想到今天就有人把这种方法整理了出来，实在巧合，正好转载于此，供大家参考；

3，这种镜像的方式，是否会导致报文被多次重复捕获？这是一个有待验证的问题，因为我们上次在用户现场发现通过这种方式镜像捕获的报文中有许多是重复捕获的，有试验环境的兄弟可以做一个详细的实验，拿出来供大家分享。

【原文连接】：

http://support.huawei.com/ecommunity/bbs/10152503.html

【原文作者】：

huang8880

【原文全文】：

实现原理：将所有端口镜像报文引入一个观察端口，通过观察端口内部环回（配置loopback internal），将报文在vlan内广播道其它若干实际观察端口，报文出端口时剥除vlan id。

配置举例：

预留vlan3500（for example）

#
vlan batch 3 10 20 100 300 to 301 3000 to 3002 3500 4000
#

观察端口

#
observe-port 1 interface GigabitEthernet0/0/21 vlan 3500
#

三个镜像端口：

#
interface GigabitEthernet0/0/3
port-mirroring to observe-port 1 both
#
interface GigabitEthernet0/0/4
port-mirroring to observe-port 1 both
#
interface GigabitEthernet0/0/5
port-mirroring to observe-port 1 both
#

三个观察端口：

#
interface GigabitEthernet0/0/11
port link-type trunk
undo port trunk allow-pass vlan 1
port trunk allow-pass vlan 3500
#
interface GigabitEthernet0/0/12
port link-type trunk
undo port trunk allow-pass vlan 1
port trunk allow-pass vlan 3500
#
interface GigabitEthernet0/0/13
port link-type trunk
undo port trunk allow-pass vlan 1
port trunk allow-pass vlan 3500
#
环回端口：
#
interface GigabitEthernet0/0/21
description neibuhuanhui
loopback internal
mac-address learning disable
port link-type trunk
undo port trunk allow-pass vlan 1
port trunk allow-pass vlan 3500
stp disable