【命令】display mirroring-group { group-id | all | local | remote-destination | remote-source } 【视图】任意视图【缺省用户角色】network-adminnetwork-operator【参数】group-id：显示镜像组的信息，取值范围为1～7。all：显示所有镜像组的信息。local：显示本地镜像组的信息。remote-destination：显示远程目的镜像组的信息。remote-source：显示远程源镜像组的信息。【使用指导】显示信息的显示顺序按照镜像组的编号顺序排列，显示内容包括镜像组的类型、状态和构成等信息。【举例】< Sysname> display mirroring-group allMirroring group 1 :Type: LocalStatus: ActiveMirroring port:Ten-GigabitEthernet1/0/1 InboundMonitor port: Ten-GigabitEthernet1/0/2
mirroring-group命令用来创建镜像组
undo mirroring-group命令用来删除镜像组。【命令】mirroring-group group-id { local | remote-destination | remote-source } undo mirroring-group { group-id | all | local | remote-destination | remote-source } 【缺省情况】未创建镜像组。【视图】系统视图【缺省用户角色】network-admin【参数】group-id：表示镜像组的编号，取值范围为1～7。local：表示本地镜像组。remote-destination：表示远程目的镜像组。remote-source：表示远程源镜像组。all：表示所有镜像组。【举例】< Sysname> system-view[ Sysname] mirroring-group 1 local mirroring-group mirroring-port命令用来配置端口为镜像组的源端口。undo mirroring-group mirroring-port命令用来恢复缺省情况。【命令】mirroring-group group-id mirroring-port { both | inbound | outbound } undo mirroring-group group-id mirroring-port【缺省情况】未配置端口为镜像组的源端口。【视图】接口视图【缺省用户角色】network-admin【参数】group-id：表示镜像组的编号，该镜像组必须存在，取值范围为1～7。both：表示对端口收发的报文都进行镜像。inbound：表示仅对端口收到的报文进行镜像。outbound：表示仅对端口发出的报文进行镜像。【使用指导】只能为本地镜像组或远程源镜像组配置源端口，不能为远程目的镜像组配置源端口。设备不支持将二层聚合接口和三层聚合接口配置为镜像源端口。若有需要，可将二层聚合接口和三层聚合接口的成员端口配置为镜像源端口。请不要将源端口加入到远程镜像VLAN中，否则会影响镜像功能的正常使用。一个源端口无论单向还是双向，都只能加入一个镜像组。如果同一源端口加入多个镜像组，仅最后配置的镜像组生效。源端口不能再被用作本镜像组或其他镜像组的反射端口、出端口或目的端口。【举例】< Sysname> system-view[ Sysname] mirroring-group 1 local [ Sysname] interface ten-gigabitethernet 1 /0/1[ Sysname-Ten-GigabitEthernet1/0/1] mirroring-group 1 mirroring-port both< Sysname> system-view[ Sysname] mirroring-group 2 remote-source[ Sysname] interface ten-gigabitethernet 1 /0/2[ Sysname-Ten-GigabitEthernet1/0/2] mirroring-group 2 mirroring-port bothmirroring-group mirroring-port命令用来为镜像组配置源端口。undo mirroring-group mirroring-port命令用来取消镜像组的源端口配置。【命令】mirroring-group group-id mirroring-port interface-list { both | inbound | outbound } undo mirroring-group group-id mirroring-port interface-list【缺省情况】未为镜像组配置源端口。【视图】系统视图【缺省用户角色】network-admin【参数】group-id：表示镜像组的编号，该镜像组必须存在，取值范围为1～7。interface-list：源端口列表，表示一个或多个源端口。表示方式为interface-list = { interface-type interface-number [ to interface-type interface-number ] } & < 1 -8 >& < 1 -8 >< Sysname> system-view[ Sysname] mirroring-group 1 local [ Sysname] mirroring-group 1 mirroring-port ten-gigabitethernet 1 /0/1 both< Sysname> system-view[ Sysname] mirroring-group 2 remote-source[ Sysname] mirroring-group 2 mirroring-port ten-gigabitethernet 1 /0/2 bothmirroring-group monitor-egress命令用来为远程源镜像组配置出端口。undo mirroring-group monitor-egress命令用来恢复缺省情况。【命令】在系统视图下：mirroring-group group-id monitor-egress interface-type interface-numberundo mirroring-group group-id monitor-egress interface-type interface-number在接口视图下：mirroring-group group-id monitor-egressundo mirroring-group group-id monitor-egress【缺省情况】未为远程源镜像组配置出端口。【视图】系统视图接口视图【缺省用户角色】network-admin【参数】group-id：表示镜像组的编号，该镜像组必须存在，取值范围为1～7。interface-type interface-number：表示出端口。其中，interface-type interface-number为端口类型和端口编号。【使用指导】只能为远程源镜像组配置出端口，不能为本地镜像组和远程目的镜像组配置出端口。不能在出端口上配置下列功能：生成树协议、802.1X、IGMP Snooping、静态ARP和MAC地址学习，否则会影响镜像功能的正常使用。出端口不能是现有镜像组的成员端口。出端口不能是聚合组的成员端口。【举例】< Sysname> system-view[ Sysname] mirroring-group 1 remote-source[ Sysname] mirroring-group 1 monitor-egress ten-gigabitethernet 1 /0/1< Sysname> system-view[ Sysname] mirroring-group 2 remote-source[ Sysname] interface ten-gigabitethernet 1 /0/2[ Sysname-Ten-GigabitEthernet1/0/2] mirroring-group 2 monitor-egressmirroring-group monitor-port命令用来配置端口为镜像组的目的端口。undo mirroring-group monitor-port命令用来恢复缺省情况。【命令】mirroring-group group-id monitor-port [ destination-ip destination-ip-address source-ip source-ip-address [ dscp dscp-value | vlan vlan-id | vrf-instance vrf-name ] * undo mirroring-group group-id monitor-port【缺省情况】未配置端口为镜像组的目的端口。【视图】接口视图【缺省用户角色】network-admin【参数】group-id：表示镜像组的编号，该镜像组必须存在，取值范围为1～7。destination-ip destination-ip-address：镜像报文封装的目的IP地址，destination-ip-address表示封装的目的IP地址。source-ip source-ip-address：镜像报文封装的源IP地址，source-ip-address表示封装的源IP地址。dscp dscp-value：镜像报文封装的DSCP优先级，dscp-value表示封装的DSCP优先级，取值范围为0～63，也可以是关键字，如表1-2所示。如果未指定本参数，DSCP优先级的缺省值为0。
vlan vlan-id：镜像报文所属的VLAN，vlan-id表示镜像报文所属VLAN的编号，取值范围为1～4094。vrf-instance vrf-instance-name：表示流镜像到接口时，镜像报文由该VPN实例对应出接口的路由信息指导转发。vrf-instance-name表示VPN实例名称，为1～31个字符的字符串，区分大小写。【使用指导】只能为本地镜像组或远程目的镜像组配置目的端口，不能为远程源镜像组配置目的端口。只能在配置封装参数方式ERSPAN的场景下，为本地镜像组配置目的端口时配置镜像报文的封装参数，设备将根据指定的封装参数将镜像报文封装为协议号是0x88BE的GRE报文。请不要在目的端口上使能生成树协议，否则会影响镜像功能的正常使用。设备不支持将二层聚合接口和三层聚合接口配置为镜像的目的端口。从目的端口发出的报文包括镜像报文和其他端口正常转发来的报文。为了保证数据监测设备只对镜像报文进行分析，请将目的端口只用于端口镜像，不作其他用途。目的端口不能是现有镜像组的成员端口。目的端口不能是聚合组的成员端口。【举例】< Sysname> system-view[ Sysname] mirroring-group 1 local [ Sysname] interface ten-gigabitethernet 1 /0/1[ Sysname-Ten-GigabitEthernet1/0/1] mirroring-group 1 monitor-port< Sysname> system-view[ Sysname] mirroring-group 2 remote-destination[ Sysname] interface ten-gigabitethernet 1 /0/2[ Sysname-Ten-GigabitEthernet1/0/2] mirroring-group 2 monitor-port< Sysname> system-view[ Sysname] mirroring-group 3 local [ Sysname] interface ten-gigabitethernet 1 /0/1[ Sysname-Ten-GigabitEthernet1/0/1] mirroring-group 3 monitor-port destination-ip 1.1 .1.1 source-ip 3.3 .3.3 dscp 1 vlan 1 vrf-instance 122 mirroring-group monitor-port命令用来为镜像组配置目的端口。undo mirroring-group monitor-port命令用来取消镜像组的目的端口配置。【命令】mirroring-group group-id monitor-port interface-type interface-number [ destination-ip destination-ip-address source-ip source-ip-address [ dscp dscp-value | vlan vlan-id | vrf-instance vrf-name ] * undo mirroring-group group-id monitor-port interface-type interface-number【缺省情况】未为镜像组配置目的端口。【视图】系统视图【缺省用户角色】network-admin【参数】group-id：表示镜像组的编号，该镜像组必须存在，取值范围为1～7。interface-type interface-number：表示目的端口。其中，interface-type interface-number为端口类型和端口编号。destination-ip destination-ip-address：镜像报文封装的目的IP地址，destination-ip-address表示封装的目的IP地址。source-ip source-ip-address：镜像报文封装的源IP地址，source-ip-address表示封装的源IP地址。dscp dscp-value：镜像报文封装的DSCP优先级，dscp-value表示封装的DSCP优先级，取值范围为0～63，也可以是关键字，如表1-3所示。如果未指定本参数，DSCP优先级的缺省值为0。vlan vlan-id：镜像报文所属的VLAN，vlan-id表示镜像报文所属VLAN的编号，取值范围为1～4094。vrf-instance vrf-instance-name：表示流镜像到接口时，镜像报文由该VPN实例对应出接口的路由信息指导转发。vrf-instance-name表示VPN实例名称，为1～31个字符的字符串，区分大小写。【使用指导】只能为本地镜像组或远程目的镜像组配置目的端口，不能为远程源镜像组配置目的端口。只能在配置封装参数方式ERSPAN的场景下，为本地镜像组配置目的端口时配置镜像报文的封装参数，设备将根据指定的封装参数将镜像报文封装为协议号是0x88BE的GRE报文。不能在目的端口上使能生成树协议，否则会影响镜像功能的正常使用。一个镜像组内只能配置一个目的端口。设备不支持将二层聚合接口和三层聚合接口配置为镜像的目的端口。从目的端口发出的报文包括镜像报文和其他端口正常转发来的报文。为了保证数据监测设备只对镜像报文进行分析，请将目的端口只用于端口镜像，不作其他用途。目的端口不能是现有镜像组的成员端口。目的端口不能是聚合组的成员端口。【举例】< Sysname> system-view[ Sysname] mirroring-group 1 local [ Sysname] mirroring-group 1 monitor-port ten-gigabitethernet 1 /0/1< Sysname> system-view[ Sysname] mirroring-group 2 remote-destination[ Sysname] mirroring-group 2 monitor-port ten-gigabitethernet 1 /0/2< Sysname> system-view[ Sysname] mirroring-group 3 local [ Sysname] mirroring-group 3 monitor-port ten-gigabitethernet 1 /0/1 to ten-gigabitethernet 1 /0/3 ten-gigabitethernet 1 /0/5< Sysname> system-view[ Sysname] mirroring-group 4 local [ Sysname] mirroring-group 4 monitor-port ten-gigabitethernet 1 /0/1 destination-ip 1.1 .1.1 source-ip 3.3 .3.3 dscp 1 vlan 1 vrf-instance 122 mirroring-group reflector-port命令用来为远程源镜像组配置反射端口。undo mirroring-group reflector-port命令用来恢复缺省情况。【命令】在系统视图下：mirroring-group group-id reflector-port interface-type interface-numberundo mirroring-group group-id reflector-port interface-type interface-number在接口视图下：mirroring-group group-id reflector-portundo mirroring-group group-id reflector-port【缺省情况】未为远程源镜像组配置反射端口。【视图】系统视图接口视图【缺省用户角色】network-admin【参数】group-id：表示镜像组的编号，该镜像组必须存在，取值范围为1～7。interface-type interface-number：表示反射端口。其中，interface-type interface-number为端口类型和端口编号。【使用指导】注意· 建议选择设备上未被使用的端口作为反射端口，并不要在该端口上连接网线，否则会影响镜像功能的正常使用。· 在将端口配置为反射端口时，该端口上已存在的所有配置都将被清除；在配置为反射端口后，该端口上不能再配置其他业务。· 当IRF端口只绑定了一个物理端口时，请勿将该物理端口配置为反射端口，以免IRF分裂。只能为远程源镜像组配置反射端口，不能为本地镜像组和远程目的镜像组配置反射端口。当端口已配置为反射端口后，不能再修改其双工模式、端口速率和MDI属性值，即这些属性只能取缺省值。反射端口不能是聚合组的成员端口。【举例】< Sysname> system-view[ Sysname] mirroring-group 1 remote-source[ Sysname] mirroring-group 1 reflector-port ten-gigabitethernet 1 /0/1This operation may delete all settings made on the interface. Continue? [ Y/N] : y< Sysname> system-view[ Sysname] mirroring-group 2 remote-source[ Sysname] interface ten-gigabitethernet 1 /0/2[ Sysname-Ten-GigabitEthernet1/0/2] mirroring-group 2 reflector-portThis operation may delete all settings made on the interface. Continue? [ Y/N] : ymirroring-group remote-probe vlan命令用来为镜像组配置远程镜像VLAN。undo mirroring-group remote-probe vlan命令用来恢复缺省情况。【命令】mirroring-group group-id remote-probe vlan vlan-idundo mirroring-group group-id remote-probe vlan vlan-id【缺省情况】未为镜像组配置远程镜像VLAN。【视图】系统视图【缺省用户角色】network-admin【参数】group-id：表示镜像组的编号，该镜像组必须存在，取值范围为1～7。vlan-id：表示远程镜像VLAN的编号。【使用指导】只能为远程源镜像组和远程目的镜像组配置远程镜像VLAN，不能为本地镜像组配置远程镜像VLAN。当一个VLAN已被指定为远程镜像VLAN后，请不要将该VLAN再作其他用途。源设备和目的设备上的远程镜像组必须使用相同的远程镜像VLAN。只能将已存在的静态VLAN配置为远程镜像VLAN，且一个VLAN只能配置为一个镜像组的远程镜像VLAN。当某VLAN被配置为远程镜像VLAN后，必须先删除远程镜像VLAN的配置才能删除该VLAN。设备仅支持配置一个远程镜像VLAN。【举例】< Sysname> system-view[ Sysname] mirroring-group 1 remote-source[ Sysname] mirroring-group 1 remote-probe vlan 10 < Sysname> system-view[ Sysname] mirroring-group 2 remote-destination[ Sysname] mirroring-group 2 remote-probe vlan 20 显示当前镜像组信息
< H3C> system-view
System View: return to User View with Ctrl+Z.
[ H3C] display mirroring-group all
[ H3C]
[ H3C] 创建镜像组并查看
[ H3C] mirroring-group 1 local
[ H3C] display mirroring-group all
Mirroring group 1 :Type: LocalStatus: Incomplete
[ H3C] 为镜像组配置源端口
[ H3C] mirroring-group 1 mirroring-port ten-gigabitethernet 1 /0/1 both
[ H3C] mirroring-group 1 mirroring-port ten-gigabitethernet 1 /0/2 both为镜像组配置目的端口
[ H3C] mirroring-group 1 monitor-port ten-gigabitethernet 1 /0/3查看镜像组信息
[ H3C] display mirroring-group all
Mirroring group 1 :Type: LocalStatus: ActiveMirroring port:Ten-GigabitEthernet1/0/1 BothTen-GigabitEthernet1/0/2 BothMonitor port: Ten-GigabitEthernet1/0/3
