端口镜像故障问题汇总

混沌骑士

11.1  希望为本地端口镜像组配置多于一个目的端口，但部分设备不支持加入第二个目的端口怎么处理？
部分设备上，本地端口镜像组支持配置多个目的端口。

部分设备上，本地端口镜像组不支持配置多个目的端口，为镜像组配置第二个目的接口时输出类似如下提示信息：

<Sysname> system-view

[Sysname] mirroring-group 1 monitor-port HundredGigE 1/0/26

Mirroring group 1 already has a monitor port.

对于本地端口镜像组不支持配置多个目的接口的设备，可以使用远程镜像VLAN实现本地镜像组支持多个目的端口。

该方式利用二层远程端口镜像中镜像报文在远程镜像VLAN中广播发送的原理实现。具体实现方式为：

(1)     在本地设备上创建远程源镜像组、远程镜像VLAN和反射端口，并将本设备上连接监测设备的多个端口加入该VLAN。

(2)     镜像报文在远程镜像VLAN中广播时即可从这些端口中发送出去，实现将镜像报文发送到多个目的端口。

具体配置方式请参见“网络管理和监控配置指导”中的“镜像”。

11.2  配置二层远程端口镜像后，为什么与镜像无关的端口有异常的流量增加？
查看这些端口是否加入到了远程镜像VLAN中，如是，请将与镜像无关的端口从远程镜像VLAN中删除。远程镜像VLAN需要专用，不要用作其他用途，也不要将镜像无关端口加入远程镜像VLAN。

11.3  配置镜像组的源端口失败，可能的原因有哪些？
最常见的原因为接口类型支持情况限制和一个接口允许加入的聚合组数量限制。

请确认该接口是否支持配置为镜像源接口，特别是聚合接口、VLAN接口等全局接口。VLAN接口一般不支持作为镜像源接口，请配置VLAN中的物理端口作为镜像源接口。聚合接口是否支持作为镜像源接口与设备型号有关，请查询产品“网络管理和监控配置指导”和“网络管理和监控命令参考”中的“镜像”。

一个接口可以作为镜像源加入的镜像组数目受设备支持情况限制：

·     部分设备上：一个接口仅支持作为一个镜像组的源端口，将该接口配置为第二个镜像组的源接口时输出类似如下提示信息，表示该接口已经配置为其他镜像组的源端口：

<Sysname> system-view

[sysname] mirroring-group 2 mirroring-port ten-gigabitethernet 1/0/1 both

ten-gigabitethernet 1/0/1 is a mirroring port of mirroring group 1.

·     部分设备上：一个接口作为单向源端口最多可以加入四个镜像组，作为双向源端口最多可以加入两个镜像组，或者以一个双向源端口和两个单向源端口的形式加入三个镜像组。请查看接口作为镜像源端口的配置是否已超过数量限制。

镜像的配置较复杂，如果上述方法不能解决您的问题请联系技术支持。

11.4  为什么配置远程镜像VLAN的VLAN接口可能导致镜像功能异常？
如果远程镜像VLAN配置了对应的VLAN接口，当镜像报文的目的MAC地址正好是VLAN接口的MAC地址时，报文只进行三层转发，不会从镜像目的端口发出。建议不要配置远程镜像VLAN的VLAN接口。

mawr1985

kings6066

感谢分享，谢谢提供资料的好心人。

WarmZling

qiaosanfeng