开启端口镜像功能后,将观测端口与网络流量分析设备相连,即可分析出镜像端口上的各应用报文的分布情况。
注意:开启端口镜像功能有助于定位网络问题,但是由于该功能可能在一定程度上影响设备
性能,请谨慎使用。在网络问题定位结束后,请关闭端口镜像功能。
配置思路
采用如下的思路配置端口镜像的基本功能:
- 配置FW_B的GigabitEthernet 1/0/1为观测端口。
- 配置FW_B的GigabitEthernet 1/0/2为镜像端口,开启端口镜像功能。
- 在网络问题定位结束后,关闭端口镜像功能。
<FW> system-view
[FW_B] observing-port GigabitEthernet 1/0/1
[FW_B] port-mirroring GigabitEthernet 1/0/2 inbound GigabitEthernet 1/0/1
经过上述配置后,端口GEGigabitEthernet 1/0/2接收的所有报文将被镜像到端口GigabitEthernet 1/0/1上。
配置完成后可以执行命令display port-mirroring configuration,查看端口镜像的配置信息。
定位网络问题结束后,请执行命令undo port-mirroring [ mirroring-port [ inbound |outbound ] ],关闭端口镜像功能。