1：N 端口镜像到交换机上的多个目标

什么是 1：N 端口镜像？

在本文档中，我们使用术语 1：N 端口镜像 来指代使您能够将数据包镜像到多个目标的功能。“1”表示要镜像的数据包源，“N”表示数据包发送到的多个目标。您可能还会看到此功能被描述为 多数据包镜像。

使用 功能资源管理器 确认平台和版本对特定功能的支持。

查看 特定于平台的 1：N 端口镜像 行为 与您的平台相关的注意事项。

端口镜像可帮助网络管理员调试网络问题并抵御对网络的攻击。您可以使用端口镜像对网络设备（如路由器和交换机）进行流量分析，与集线器不同，这些设备不会将数据包广播到目标设备上的每个接口。端口镜像会将所有数据包的副本发送到本地或远程分析器，您可以在其中监视和分析数据。

您可以使用 1：N 端口镜像将流量镜像到多个第 2 层目标。在此功能配置中使用下一跃点组。

您可以通过连接到不同的监控设备来配置这些多个观察端口。

准备配置 1：N 端口镜像 — 准则和限制

您可以通过以下两种配置方式配置 1：N 端口镜像功能：

• 层次结构中的 [edit forwarding-options port-mirroring instance] 端口镜像（使用基于防火墙过滤器的方法）

• 层次结构中的 [edit forwarding-options analyzer] 本机分析器

注：

您可以在同一台设备上配置上述两种方法。有关示例，请参阅 示例配置结果 。

1：N 端口镜像支持以下地址族：

• ethernet-switching

• inet

• inet6

以下是配置该功能时需要牢记 的限制 ：

请记住查看 特定于平台的 1：N 端口镜像 行为 与您的平台相关的注释。

• 下一跃点组成员只能是第 2 层，不能是第 3 层。

• 您最多可以配置 4 个下一跃点组，并且最多可以向每个下一跃点组添加 4 个接口。

• 您必须定义至少两个目标才能将数据包发送到多个目标。

表 1 列出了用于构建 1：N 镜像拓扑的 配置层次结构组合 ：

表 1： 1：N 端口镜像的配置层次结构

配置方法	层次 结构
端口镜像（基于筛选器）	[edit forwarding-options port-mirroring instance]
	[edit firewall family family-name filter]
	[edit forwarding-options next-hop-group]
	[edit interfaces]
	[edit vlans]
本机分析器	[edit forwarding-options analyzer]
	[edit forwarding-options next-hop-group]
	[edit interfaces]
	[edit vlans]

注：

您可以通读配置任务子部分，也可以跳转到显示组合任务结果的示例 配置结果 。

1：N 端口镜像的配置任务概述

以下配置任务小节说明如何配置 表 1 中列出的每个层次结构。您可以通读配置任务子部分，也可以跳转到显示组合任务结果的示例 配置结果 。