2024年8月28日发(作者：扶清霁)

Quidway S8500系列路由交换机 操作手册

端口镜像

目 录

目 录

第1章 端口镜像配置..............................................................................................................1-1

1.1 端口镜像简介.....................................................................................................................1-1

1.1.1 端口镜像的分类.......................................................................................................1-1

1.1.2 端口镜像的实现方式................................................................................................1-1

1.2 配置本地端口镜像..............................................................................................................1-2

1.3 配置远程端口镜像..............................................................................................................1-2

1.3.1 配置远程源镜像组....................................................................................................1-3

1.3.2 配置远程目的镜像组................................................................................................1-4

1.4 端口镜像显示和维护..........................................................................................................1-5

1.5 端口镜像典型配置举例.......................................................................................................1-5

1.5.1 本地端口镜像配置举例............................................................................................1-5

1.5.2 远程端口镜像配置举例............................................................................................1-6

i

Quidway S8500系列路由交换机 操作手册

端口镜像

第1章 端口镜像配置

第1章 端口镜像配置

1.1

端口镜像简介

1.1.1 端口镜像的分类

端口镜像分为两种：本地端口镜像和远程端口镜像。

z

本地端口镜像是指将设备的一个或多个端口（源端口）的报文复制到本设备的

一个监视端口（目的端口），用于报文的分析和监视。其中，源端口和目的端

口必须在同一台设备上。

z

远程端口镜像突破了源端口和目的端口必须在同一台设备上的限制，使源端口

和目的端口间可以跨越多个网络设备。目前，远程端口镜像功能可以穿越二层

网络，但无法穿越三层网络。

1.1.2 端口镜像的实现方式

端口镜像通过镜像组的方式实现，镜像组可以分为本地镜像组、远程源镜像组和远

程目的镜像组三类。

端口镜像的实现方式如下：

z

本地端口镜像通过本地镜像组的方式实现。设备将源端口的报文复制一份并转

发到目的端口。

z

远程端口镜像通过远程源镜像组和远程目的镜像组互相配合的方式实现。设备

将源端口的报文复制一份，然后通过反射口将报文在远程镜像VLAN中进行广

播。远程的设备收到报文后，比较报文的VLAN ID和远程目的镜像组的远程

镜像VLAN是否相同，如果相同，则将该报文转发到远程目的镜像组的目的端

口。

z

镜像组支持跨板镜像和一个目的端口监视多个源端口的功能。

2024年8月28日发(作者：扶清霁)

Quidway S8500系列路由交换机 操作手册

端口镜像

目 录

目 录

第1章 端口镜像配置..............................................................................................................1-1

1.1 端口镜像简介.....................................................................................................................1-1

1.1.1 端口镜像的分类.......................................................................................................1-1

1.1.2 端口镜像的实现方式................................................................................................1-1

1.2 配置本地端口镜像..............................................................................................................1-2

1.3 配置远程端口镜像..............................................................................................................1-2

1.3.1 配置远程源镜像组....................................................................................................1-3

1.3.2 配置远程目的镜像组................................................................................................1-4

1.4 端口镜像显示和维护..........................................................................................................1-5

1.5 端口镜像典型配置举例.......................................................................................................1-5

1.5.1 本地端口镜像配置举例............................................................................................1-5

1.5.2 远程端口镜像配置举例............................................................................................1-6

i

Quidway S8500系列路由交换机 操作手册

端口镜像

第1章 端口镜像配置

第1章 端口镜像配置

1.1

端口镜像简介

1.1.1 端口镜像的分类

端口镜像分为两种：本地端口镜像和远程端口镜像。

z

本地端口镜像是指将设备的一个或多个端口（源端口）的报文复制到本设备的

一个监视端口（目的端口），用于报文的分析和监视。其中，源端口和目的端

口必须在同一台设备上。

z

远程端口镜像突破了源端口和目的端口必须在同一台设备上的限制，使源端口

和目的端口间可以跨越多个网络设备。目前，远程端口镜像功能可以穿越二层

网络，但无法穿越三层网络。

1.1.2 端口镜像的实现方式

端口镜像通过镜像组的方式实现，镜像组可以分为本地镜像组、远程源镜像组和远

程目的镜像组三类。

端口镜像的实现方式如下：

z

本地端口镜像通过本地镜像组的方式实现。设备将源端口的报文复制一份并转

发到目的端口。

z

远程端口镜像通过远程源镜像组和远程目的镜像组互相配合的方式实现。设备

将源端口的报文复制一份，然后通过反射口将报文在远程镜像VLAN中进行广

播。远程的设备收到报文后，比较报文的VLAN ID和远程目的镜像组的远程

镜像VLAN是否相同，如果相同，则将该报文转发到远程目的镜像组的目的端

口。

z

镜像组支持跨板镜像和一个目的端口监视多个源端口的功能。