华为流量镜像

ykwll

　　华为67：
　　只支持二层镜像，镜像流量不能进入vlan接口；
　　不支持三层镜像。
　　（二层镜像配置）
　　observe-port 1 interface Eth-Trunk0 vlan 2222
　　#
　　方式一：
　　vlan 1045
　　mirroring to observe-port 1 inbound
　　方式二：
　　int eth-trunk 2
　　port-mirroring to  observe-port 1 inbound
　　以上两种方式，都只增加Eth-Trunk0物理口的流量，vlan 2222流量不变。
　　华为9306：
　　二层镜像，镜像流量不能进入vlan接口；
　　三层镜像，镜像流量可以进入vlan接口。

　　（二层镜像配置）
　　observe-port 1 interface Eth-Trunk0 vlan 2222
　　#
　　acl 3666
　　rule 5 permit ip
　　#

　　traffic>　　if-match acl 3666
　　#
　　traffic behavior AA
　　mirroring to observe-port 1
　　#
　　traffic policy AA
　　classifier AA behavior AA
　　#
　　vlan 2075
　　traffic-policy AA inbound
　　vlan下用策略路由镜像。
　　对端设备的物理口划到vlan 2222下，可以看到流量；
　　但是对端设备起的int vlan 2222是看不到流量。
　　（三层镜像配置）
　　observe-port 1 interface Eth-Trunk0 destination-ip 10.18.26.1 source-ip 10.18.26.2 vlan 2222
　　#
　　acl 3666
　　rule 10 permit ip
　　#

　　traffic>　　if-match acl 3666
　　#
　　traffic behavior aiqiyibao
　　mirroring to observe-port 1
　　#
　　traffic policy aiqiyibao
　　classifier aiqiyibao behavior aiqiyibao
　　#
　　vlan 2075
　　traffic-policy aiqiyibao inbound
　　vlan下用策略路由镜像。
　　本设备、对端设备的物理口和vlan 2222口都可以看到流量。

　　远程镜像包括远程端口镜像和远程流镜像。
　　如果监控主机和观察接口所在设备之间通过二层网络或三层网络相联，可使用该命令配置观察接口。
　　远程观察接口分为IP方式和VLAN方式两种：
　　IP方式
　　使用命令observe-port [ observe-port-index ] interface interface-type interface-number destination-ip dest-ip-address source-ip source-ip-address [ dscp dscp-value | vlan vlan-id ]*，适用于监控主机和观察接口所在设备之间通过三层网络相联的情况。
　　VLAN方式
　　使用命令observe-port [ observe-port-index ] interface interface-type interface-number vlan vlan-id，适用于监控主机和观察接口所在设备之间通过二层网络相联的情况。