1：N 端口镜像到交换机上的多个目标

SUMMARY 您可以使用本文档中介绍的端口镜像功能将流量镜像到多个第 2 层目标。

1：N 端口镜像 — 说明和配置准则

在本文档中，我们使用术语 1：N 端口 镜像来指代使您能够将数据包镜像到多个目标的功能。“1”表示要镜像的数据包源，“N”表示数据包发送到的多个目标。您可能还会看到此功能被描述为多数据包镜像。

端口镜像可帮助网络管理员调试网络问题并抵御对网络的攻击。您可以使用端口镜像对网络设备（如路由器和交换机）进行流量分析，与集线器不同，这些设备不会将数据包广播到目标设备上的每个接口。端口镜像会将所有数据包的副本发送到本地或远程分析器，您可以在其中监视和分析数据。

您可以使用 1：N 端口镜像将流量镜像到多个第 2 层目标。在此功能配置中使用下一跃点组。

您可以通过连接到不同的监控设备来配置这些多个观察端口。

您可以通过以下两种配置方式配置 1：N 端口镜像功能：

注：

您可以在同一台设备上配置上述两种方法。有关示例，请参阅示例配置结果。示例配置结果

1：N 端口镜像支持以下地址族：

以下是配置该功能时需要牢记的限制：

下一跃点组成员只能是第 2 层，不能是第 3 层。
您可以配置仅对本地端口镜像的支持，即，不能配置对远程端口镜像或远程端口镜像到 IP 地址（GRE 封装）的支持。next-hop-group output
您最多可以配置 4 个下一跃点组，并且最多可以向每个下一跃点组添加 4 个接口。您必须定义至少 2 个目的地才能将数据包发送到多个目的地;但是，您只能在下一跃点组中定义一个目标。

列出了用于构建 1：N 镜像拓扑的配置层次结构组合：表 1

表 1： 1：N 端口镜像的配置层次结构
配置方法	层次结构
端口镜像（基于筛选器）	`[edit forwarding-options port-mirroring instance]`
	`[edit firewall family family-name filter]`
	`[edit forwarding-options next-hop-group]`
	`[edit interfaces]`
	`[edit vlans]`
本机分析器	`[edit forwarding-options analyzer]`
	`[edit forwarding-options next-hop-group]`
	`[edit interfaces]`
	`[edit vlans]`

注：

您可以通读配置任务子部分，也可以跳转到显示组合任务结果的示例配置结果。示例配置结果

以下配置任务小节说明如何配置表 1 中列出的每个层次结构。表 1您可以通读配置任务子部分，也可以跳转到显示组合任务结果的示例配置结果。示例配置结果

要配置端口镜像实例，请在配置模式下输入以下命令：[edit]

设置转发选项端口镜像实例系列输出下一跃点组 instance-namefamily-namenext-hop-group-name

要配置本机分析器，请在配置模式下输入以下命令：[edit]

要配置下一跃点组，请在配置模式下输入以下命令：[edit]

注：

必须将该值配置为。group-typelayer-2

设置转发选项下一跃点组组类型第 2 层接口 next-hop-group-nameinterface-name

要配置防火墙过滤器，请在配置模式下输入以下命令：[edit]

注：

定义引用下一跃点组作为过滤器操作的防火墙过滤器。

有关常规配置防火墙过滤器的信息，请参阅《路由策略》、《防火墙过滤器》和《流量监管器用户指南》。https://www.juniper.net/documentation/en_US/junos/information-products/pathway-pages/config-guide-policy/config-guide-policy.html

要配置接口，请在配置模式下输入以下命令：[edit]

要配置 VLAN，请在配置模式下输入以下命令：[edit]

设置 VLAN VLAN ID vlan-name vlan-id