热门IT课程-CSDN博客文章浏览阅读24次。认证课程介绍：华为HCIA试听课程 ： 华为HCIA试听课程：华为HCIA试听课程：华为HCIP试听课程：思科CCNA试听课程：思科CCNA试听课程：思科CCNA试听课程：思科CCNA试听课程：思科CCNA试听课程：思科CCNP试听课程： 认证课程介绍：VMware：实用视频教程：VMware 实用视频教程： 认证课程介绍：红帽RHCE试听课程：红帽RHCE试听课程：https://blog.csdn.net/XMWS_IT/article/details/134398330?spm=1001.2014.3001.5501 【赠送】IT技术视频教程，白拿不谢！思科、华为、红帽、数据库、云计算等等

实验拓扑：

实验需求：

如图1所示，某公司行政部通过SwitchA与外部Internet通信，监控设备Server通过SwitchB与SwitchA相连。

现在希望Server能够远程对行政部访问Internet的流量进行监控。

操作步骤：

1. 配置观察端口 

   # 在SwitchA上配置接口GE1/0/2为二层远程观察端口，二层远程镜像VLAN为VLAN 10。
   <HUAWEI> system-view
   [HUAWEI] sysname SwitchA
   [SwitchA] observe-port 1 interface gigabitethernet 1/0/2 vlan 10
   # 配置观察端口不再转发数据报文。
   [SwitchA] observe-port 1 forwarding disable
   

2. 配置镜像端口 

   # 在SwitchA上配置接口GE1/0/1为镜像端口，将其入方向绑定到二层远程观察端口，即将镜像端口接收到的报文复制一份到二层远程观察端口。
   [SwitchA] interface gigabitethernet 1/0/1
   [SwitchA-GigabitEthernet1/0/1] port-mirroring to observe-port 1 inbound
   [SwitchA-GigabitEthernet1/0/1] return
   

3. 在SwitchB上创建VLAN，配置接口加入VLAN 

   # 在SwitchB上创建VLAN10，关闭该VLAN的MAC地址学习功能，并将接口GE1/0/1和GE1/0/2加入VLAN10。
   <HUAWEI> system-view
   [HUAWEI] sysname SwitchB
   [SwitchB] vlan 10
   [SwitchB-vlan10] mac-address learning disable
   [SwitchB-vlan10] quit
   [SwitchB] interface gigabitethernet 1/0/1
   [SwitchB-GigabitEthernet1/0/1] port link-type access
   [SwitchB-GigabitEthernet1/0/1] port default vlan 10
   [SwitchB-GigabitEthernet1/0/1] quit
   [SwitchB] interface gigabitethernet 1/0/2
   [SwitchB-GigabitEthernet1/0/2] port link-type trunk
   [SwitchB-GigabitEthernet1/0/2] port trunk allow-pass vlan 10
   [SwitchB-GigabitEthernet1/0/2] return
   

4. 验证配置结果 

   # 查看观察端口的配置情况。
   <SwitchA> display observe-port
     ----------------------------------------------------------------------
     Index          : 1
     Untag-packet   : No
     Forwarding     : No
     Interface      : GigabitEthernet1/0/2
     Vlan           : 10
     ----------------------------------------------------------------------
   # 查看镜像端口的配置情况。
   <SwitchA> display port-mirroring
     ----------------------------------------------------------------------
     Observe-port 1 : GigabitEthernet1/0/2
     ----------------------------------------------------------------------
     Port-mirror:
     ----------------------------------------------------------------------
          Mirror-port               Direction  Observe-port
     ----------------------------------------------------------------------
     1    GigabitEthernet1/0/1      Inbound    Observe-port 1
     ----------------------------------------------------------------------