H3C交换机部份系列实现多监控口功能的配置
H3C-S5500系列交换机实现多监控口功能的配置
一、组网需求：
使用本地镜像功能实现一台设备上有多个目的监控端口。
二、组网图：
三、配置步骤：
（1）创建监控vlan并禁止监控vlan下mac地址学习功能。
[H3C]vlan 30
[H3C-vlan30]mac-address mac-learning disable
#创建本地监控组，并关闭STP功能。
[H3C]mirroring-group 1 local
[H3C]stp disable # undo stp global enable
（2）将属于业务vlan10的G1/0/1to
G1/0/4作为被镜像端口。
[H3C]interface G1/0/1
[H3C-GigabitEthernet1/0/1]port access vlan 10
[H3C-GigabitEthernet1/0/1]mirroring-group 1 mirroring-port [both |
inbound | outbound]
（3）用网线将属于vlan1的“监控口”G1/0/5连接到属于监控vlan30的G1/0/6端口上，需要注意的是G1/0/1端口所属vlan一定要与后面的G1/0/6等“监控口”不在同一vlan上，否则会出现广播风暴。
[H3C]interface G1/0/5
[H3C-GigabitEthernet1/0/5]mirroring-group 1 monitor-port
（4）将镜像报文打上监控vlan和tag，在该vlan内转发，否则镜像报文会由于vlantag与监控vlan不同而被丢弃。
[H3C]interface g1/0/6
[H3C-GigabitEthernet1/0/6]port access vlan 30
[H3C-GigabitEthernet1/0/6]qinq enable
（5）将多个接口加入监控vlan从而实现多监控口的需求
[H3C]interface g1/0/7
[H3C-GigabitEthernet1/0/7]port access vlan 30
[H3C-GigabitEthernet1/0/7]interface g1/0/8
[H3C-GigabitEthernet1/0/8]port access vlan 30
四、配置关键点：
由于一台S5500-EI交换机本地端口镜像只支持一个监控口，因此该需求将被镜像数据在某一vlan内广播，即所有属于该vlan内的端口都可作为监控端口使用，都能接收到被监控流量。
没有更多推荐了，
加入CSDN，享受更精准的内容推荐，与500万程序员共同成长！如何查看h3c交换机端口对应的IP?_百度知道
如何查看h3c交换机端口对应的IP?
查看h3c交换机端口对应IP的方法如下：1、首先，在此交换机上，运行命令，DIS MAC-ADDRESS INTERFACE E0/16，查出服务器的MAC地址；2、然后进入三层交换机上，运行命令，DIS ARP | INCLUDE XXX（XXX是指服务器的MAC地址）；3、运行此命令的时候（DIS MAC-ADDRESS INTERFACE E0/16），有可能会显示不出MAC地址，此时可以在所连的PC上，PING一下网关设备，即这里的三层交换机；4、最后IP地址查出。HC3交换机简介：H3C能够提供业界覆盖最全面的交换机产品。从园区到数据中心、盒式到箱式、从FE、GE到10G和100G，从L2到L4/7，从IPv4到IPv6，从接入到核心，用户都有最丰富的选择和灵活的组合。
采纳率：100%
为您推荐：
其他类似问题
换一换
回答问题，赢新手礼包
个人、企业类
违法有害信息,请在下方选择后提交
色情、暴力
我们会通过消息、邮箱等方式尽快将举报结果通知您。查看:2983|回复：13
助理工程师
大家好，请教，如附件，我想实现各vlan 能通过路由器上外网，要怎么设备啊？
(96.33 KB)
网关都做在三层交换机上，三层交换机和路由器之间单独起一个vlan，三层交换机的默认路由甩到路由器上，路由器把内网网段指向核心三层交换，vlan间互访用acl包过滤做
初级工程师
你这个拓扑配置有点问题。
核心交换机和路由器之间应该配置一个独立VLAN和网段来走路由。
核心交换机用新的VLAN和网段来分配给不同的用户，启用三层交换，再用ACL来限制VLAN间的用户访问！
助理工程师
期待高手解答 我也有同样的困扰！
中级工程师
网关指到三层上就行。给三层VLAN配个地址。
1、在三层交换机上划分VLAN，其中一个“VLAN-PC”接口连接二层交换机，下方的PC网关为“VLAN-PC”的IP地址 192.168.200.X (如果你网络简单，没有规划那么建议你别设置192.168.1.X 后续私自接小路由IP冲突闹死你)。
2、三层交换机的另一个“VLAN-RT”接口连接路由器，配置ip地址192.168.150.X 对应的路由器接口也设置该网段ip.
3、在三层交换机和路由器中分别作一条静态路由（比如交换机端口192.168.150.2；路由端口192.168.150.1）那么静态路由交换机：0.0.0.0 0.0.0.0 192.168.150.1& &路由器中:0.0.0.0 0.0.0.0 192.168.150.2
4、设置好路由器中的WAN口IP
基本就差不多了。
助理工程师
******************************************************************************
* Copyright (c)
Hangzhou H3C Tech. Co., Ltd. All rights reserved.&&*
* Without the owner's prior written consent,& && && && && && && && && && && &*
* no decompiling or reverse-engineering shall be allowed.& && && && && && &&&*
******************************************************************************
Login authentication
System View: return to User View with Ctrl+Z.
[H3C]display cu
[H3C]display current-configuration
version 5.20, Release 2220P02
sysname H3C
domain default enable system
telnet server enable
ip redirects enable
undo ip http enable
password-recovery enable
vlan 2 to 4
domain system
access-limit disable
state active
idle-cut disable
self-service-url disable
dhcp server ip-pool vlan2
network 192.168.2.0 mask 255.255.255.0
gateway-list 192.168.2.1
dns-list 202.96.134.133
dhcp server ip-pool vlan3
network 192.168.3.0 mask 255.255.255.0
gateway-list 192.168.3.1
dns-list 202.96.134.133
user-group system
group-attribute allow-guest
interface NULL0
interface Vlan-interface1
ip address 192.168.1.6 255.255.255.0
interface Vlan-interface2
interface Vlan-interface3
interface GigabitEthernet1/0/1
port link-type trunk
port trunk permit vlan all
interface GigabitEthernet1/0/2
port access vlan 2
interface GigabitEthernet1/0/3
port access vlan 3
interface GigabitEthernet1/0/4
interface GigabitEthernet1/0/5
interface GigabitEthernet1/0/6
interface GigabitEthernet1/0/7
interface GigabitEthernet1/0/8
interface GigabitEthernet1/0/9
interface GigabitEthernet1/0/10
interface GigabitEthernet1/0/11
interface GigabitEthernet1/0/12
interface GigabitEthernet1/0/13
interface GigabitEthernet1/0/14
interface GigabitEthernet1/0/15
interface GigabitEthernet1/0/16
interface GigabitEthernet1/0/17
interface GigabitEthernet1/0/18
interface GigabitEthernet1/0/19
interface GigabitEthernet1/0/20
interface GigabitEthernet1/0/21
port link-type trunk
port trunk permit vlan all
interface GigabitEthernet1/0/22
interface GigabitEthernet1/0/23
interface GigabitEthernet1/0/24
interface GigabitEthernet1/0/25
interface GigabitEthernet1/0/26
interface GigabitEthernet1/0/27
interface GigabitEthernet1/0/28
ip route-static 0.0.0.0 0.0.0.0 192.168.1.1
ip route-static 192.168.2.0 255.255.255.0 192.168.1.1
ip route-static 192.168.3.0 255.255.255.0 192.168.1.1
dhcp enable
load xml-configuration
user-interface aux 0
user-interface vty 0 4
user privilege level 3
set authentication password cipher $c$3$a44Q60PcKwvxM4Dv027okrpID9mPHQ==
user-interface vty 5 15
遗失对主机的连接。
C:\Users\yemingsheng&
初级工程师
配置h3c s5500交换机
学习~~~~~~~~~
楼主，这么简单的问题还在困扰着你么，来看看我的帖子
中级工程师
最前面两个回答已很明确。
lalalalalalalal
引用:原帖由 terry025 于
12:25 发表
楼主，这么简单的问题还在困扰着你么，来看看我的帖子
http://bbs.51cto.com/thread-.html 亲你的帖子已被删了
我建议你删除所有VLAN，哈哈如果你要保留VLAN，其实你的问题就是VLAN间路由的问题}