在物理接口上配置端口镜像

在 MX 系列路由器和 EX 系列交换机上，您可以将第 2 层端口镜像的命名实例绑定到路由器（或交换机）机箱中的特定 DPC 或特定 FPC。这称为在路由器（或交换机）机箱的 FPC 级别绑定 第 2 层端口镜像的命名实例。命名实例中指定的端口镜像属性将应用于与指定 DPC 或 FPC 上的所有数据包转发引擎关联的所有物理端口。

您最多可以将两个第 2 层端口镜像的命名实例应用于路由器（或交换机）机箱内的同一组端口。通过将两个不同的端口镜像实例应用于同一个 DPC 或 FPC，您可以将两个不同的第 2 层端口镜像规范绑定到一组端口。

在开始之前，请完成以下任务：

• 定义第 2 层端口镜像的命名实例。请参阅 定义第 2 层端口镜像的命名实例。https://www.juniper.net/documentation/en_US/junos/topics/task/configuration/layer-2-services-port-mirroring-named-instance-configuring.html

• 显示有关 MX 系列路由器和 EX 系列交换机中的 DPC 或 FPC 的数量和类型、每个交换机上的数据包转发引擎的数量以及每个数据包转发引擎的端口数量和类型的信息。

在 MX 系列路由器和 EX 系列交换机上，您可以将第 2 层端口镜像的命名实例绑定到与特定数据包转发引擎关联的端口（在 DPC 上）或与特定 PIC 关联的端口（安装在 FPC 中）。这称为在路由器（或交换机）机箱的 PIC 级别绑定 第 2 层端口镜像的命名实例。命名实例中指定的端口镜像属性将应用于与指定数据包转发引擎关联的所有物理端口。

您最多可以将两个第 2 层端口镜像的命名实例应用于路由器（或交换机）机箱内的同一组端口。通过将两个不同的端口镜像实例应用于同一个数据包转发引擎或 PIC，您可以将两个不同的第 2 层端口镜像规范绑定到一组端口。

对于 MX960 路由器，数据包转发引擎与以太网端口之间存在一对一映射。因此，只有在 MX960 路由器上，通过将第 2 层端口镜像的命名实例绑定到与该端口关联的数据包转发引擎，可以将该实例绑定到 特定端口 。

在开始之前，请完成以下任务：

• 定义第 2 层端口镜像的命名实例。请参阅 定义第 2 层端口镜像的命名实例。https://www.juniper.net/documentation/en_US/junos/topics/task/configuration/layer-2-services-port-mirroring-named-instance-configuring.html

• 显示有关 MX 系列路由器或 EX 系列交换机中的 DPC 数量和类型、每个 DPC 上的数据包转发引擎数量以及每个数据包转发引擎的端口数量和类型的信息。

端口镜像是路由器将数据包副本发送到外部主机地址或数据包分析器进行分析的能力。一个用于端口镜像的应用程序将重复的数据包发送到虚拟隧道。然后，可以将下一跃点组配置为将此重复数据包的副本转发到多个接口。Junos OS 支持通过 GRE 接口将第 2 层端口镜像到远程收集器。