【正文】 S5700LI111S5710XLI111S5700SI111S5720SSI、S5720SI111S5700EI414S5710EI448S5720EI448S5720HI適配置方式而定適配置方式而定適配置方式而定S5700HI448S5710HI448S6700EIX（X≤4）4X（X≤4）4S6720EIX（X≤4）4X（X≤4）4E600111備注如果是單個(gè)配置，最多可配置8次，即總共可配8個(gè)觀察端口；如果是批量配置，一次最多可配置64個(gè)觀察端口，最多可配置8次，理論上最多可配置8 x 64 = 512個(gè)觀察端口；入方向/出方向最多可綁定512個(gè)觀察端口。需要注意，鏡像端口的入方向和出方向可綁定觀察端口數(shù)量是分開計(jì)算的，即使入方向和出方向綁定的是同一個(gè)觀察端口，入方向和出方向剩余可綁定觀察端口數(shù)量都會(huì)各自減1。如果鏡像端口入方向和出方向綁定到了同一個(gè)觀察端口，入方向可以綁定的剩余觀察端口數(shù)量為3，出方向可以綁定的剩余觀察端口數(shù)量為1，那么剩余可用觀察端口數(shù)量為3+1=4，并非是61=5。因此，流鏡像要實(shí)現(xiàn)1：N鏡像，流行為里面綁定的必須是觀察端口組。VLAN鏡像或者M(jìn)AC鏡像中，1：N鏡像中N的規(guī)格可以等同于，同一個(gè)VLAN入方向綁定的觀察端口組內(nèi)，觀察端口組里面有N個(gè)觀察端口。1：N鏡像主要是用于需要連接多個(gè)監(jiān)控設(shè)備的場景，在V200R005以前的版本，只有華為S系列框式交換機(jī)的E系列、FA系列、ES0D0X12SA00、EH1D2X12SSA0單板支持，而且整機(jī)最多支持入方向1：2；V200R005版本及后續(xù)的版本，華為S系列交換機(jī)開始全面支持1：N鏡像，具體不同框式單板和盒式交換機(jī)支持情況如表1和表2所示。華為S系列框式交換機(jī)不同單板在V200R005版本及以后版本的1：N鏡像規(guī)格單板單個(gè)鏡像端口入方向可綁定的觀察端口數(shù)量單個(gè)鏡像端口出方向可綁定的觀察端口數(shù)量SA系列單板（不包含ES0D0X12SA00（S7700）、EH1D2X12SSA0（S9700）、ET1D2X12SSA0（S12700）、LE0DX12XSA00（S9300））NA（只能鏡像到1個(gè)觀察端口）NA（只能鏡像到1個(gè)觀察端口）ES0D0X12SA00（S7700）、EH1D2X12SSA0（S9700）、ET1D2X12SSA0（S12700）、LE0DX12XSA00（S9300）22SC系列單板Y（Y≤4）4Y（Y≤4）E系列單板（不包含ES1D2C02FEE0（S7700）、EH1D2X48SEC0（S9700）、EH1D2C02FEE0（S9700）、ET1D2X48SEC0（S12700）、ET1D2C02FEE0（S12700）、LE1D2C02FEE0（S9300）)22ES1D2C02FEE0（S7700）、EH1D2X48SEC0（S9700）、EH1D2C02FEE0（S9700）、ET1D2X48SEC0（S12700）、ET1D2C02FEE0（S12700）、LE1D2C02FEE0（S9300）)Y（Y≤4）4Y（Y≤4）FA系列單板（S7700、S9700、S9300）22FC系列單板（S7700、S9700、S9300）Y（Y≤4）4Y（Y≤4）B系列單板（S7700、S9700、S9300）Y（Y≤4）4Y（Y≤4）X1E系列單板適配置方式而定適配置方式而定備注如果是單個(gè)配置，單個(gè)鏡像端口入方向或出方向最多可綁定1個(gè)觀察端口；如果是批量配置，理論上單個(gè)鏡像端口入方向或出方向最多可綁定64個(gè)觀察端口。2:在1：N鏡像中，如果鏡像端口某一方向綁定的是通過批量方式創(chuàng)建的一個(gè)觀察端口組，則該方向不能再綁定到其他的觀察端口。華為S系列盒式交換機(jī)在V200R005版本及以后版本的1：N鏡像規(guī)格形態(tài)單個(gè)鏡像端口入方向可綁定的觀察端口數(shù)量單個(gè)鏡像端口出方向可綁定的觀察端口數(shù)量S1720NA（只能鏡像到1個(gè)觀察端口）NA（只能鏡像到1個(gè)觀察端口）S2720NA（只能鏡像到1個(gè)觀察端口）NA（只能鏡像到1個(gè)觀察端口）S2750NA（只能鏡像到1個(gè)觀察端口）NA（只能鏡像到1個(gè)觀察端口）S5700SLI、S5700LINA（只能鏡像到1個(gè)觀察端口）NA（只能鏡像到1個(gè)觀察端口）S5710XLINA（只能鏡像到1個(gè)觀察端口）NA（只能鏡像到1個(gè)觀察端口）S5700SINA（只能鏡像到1個(gè)觀察端口）NA（只能鏡像到1個(gè)觀察端口）S5720SSI、S5720SINA（只能鏡像到1個(gè)觀察端口）NA（只能鏡像到1個(gè)觀察端口）S5700EINA（只能鏡像到1個(gè)觀察端口）NA（只能鏡像到1個(gè)觀察端口）S5710EI44S5720EI44S5700HI44S5710HI44S5720HI適配置方式而定適配置方式而定S6700EIY（Y≤4）4Y（Y≤4）S6720EIY（Y≤4）4Y（Y≤4E600NA（只能鏡像到1個(gè)觀察端口）NA（只能鏡像到1個(gè)觀察端口）備注如果是單個(gè)配置，單個(gè)鏡像端口入方向或出方向最多可綁定1個(gè)觀察端口；如果是批量配置，理論上單個(gè)鏡像端口入方向或出方向最多可綁定64個(gè)觀察端口。2:在1：N鏡像中，如果鏡像端口某一方向綁定的是通過批量方式創(chuàng)建的一個(gè)觀察端口組，則該方向不能再綁定到其他的觀察端口。其中N的規(guī)格沒有限制，就是說只要小伙伴愿意，可以把這個(gè)交換機(jī)的端口入方向或者出方向都綁定到同一個(gè)觀察端口，對(duì)鏡像端口的數(shù)量沒有限制。M：N鏡像相當(dāng)于M個(gè)1：N鏡像疊加，如圖所示，所以他一般都用在既要監(jiān)控多個(gè)鏡像端口，又要這些鏡像端口的報(bào)文發(fā)送到多臺(tái)監(jiān)控設(shè)備的綜合場景。5如何解決設(shè)備觀察端口不足的問題交換機(jī)上的觀察端口是有限的，如果當(dāng)前需要連接的監(jiān)控設(shè)備有很多，需要的觀察端口數(shù)量超過了規(guī)格上限，我們?cè)撊绾问呛媚亍?16。如圖所示，網(wǎng)絡(luò)管理員需要將鏡像端口的報(bào)文鏡像到4臺(tái)監(jiān)控設(shè)備，而SwitchB可以配置觀察端口數(shù)量少于4。//配置遠(yuǎn)程觀察端口，VLAN20為用于內(nèi)部環(huán)回廣播的VLAN[SwitchB] interface gigabitethernet1/0/6[SwitchBGigabitEthernet1/0/6] portmirroring to observeport 1 bothvlan batch 20interface gigabitethernet1/0/1[SwitchBGigabitEthernet1/0/1]//將遠(yuǎn)程觀察端口配置為內(nèi)部環(huán)回端口[SwitchBGigabitEthernet1/0/1]//關(guān)閉端口MAC動(dòng)態(tài)學(xué)習(xí)功能，防止內(nèi)部環(huán)回端口學(xué)習(xí)到外部的MAC地址，將外部接收到的報(bào)文在內(nèi)部環(huán)回轉(zhuǎn)發(fā)[SwitchBGigabitEthernet1/0/1]//關(guān)閉STP功能，避免內(nèi)部環(huán)回端口因收到設(shè)備自己發(fā)送的報(bào)文，設(shè)置成Discarding狀態(tài)，將端口阻塞[SwitchBGigabitEthernet1/0/1]access[SwitchBGigabitEthernet1/0/1]//將端口加入內(nèi)部環(huán)回廣播用的VLAN[SwitchBGigabitEthernet1/0/1]interface gigabitethernet1/0/2[SwitchBGigabitEthernet1/0/2]access[SwitchBGigabitEthernet1/0/2]//將端口加入內(nèi)部環(huán)回廣播用的VLAN[SwitchBGigabitEthernet1/0/2]interface gigabitethernet1/0/3[SwitchBGigabitEthernet1/0/3]port default vlan 20quit[SwitchB]port linktypeport default vlan 20quit[SwitchB]port linktypeport default vlan 20quit216。如圖所示，網(wǎng)絡(luò)管理員需要將鏡像端口的報(bào)文鏡像到3臺(tái)監(jiān)控設(shè)備，而SwitchB可以配置觀察端口數(shù)量少于3。systemview[SwitchB]//配置遠(yuǎn)程觀察端口，VLAN20為用于轉(zhuǎn)發(fā)鏡像報(bào)文的普通VLAN[SwitchB]portmirroring to observeport 1 bothquit在SwitchC配置端口加入VLAN[SwitchC]port linktype trunk[SwitchCGigabitEthernet1/0/1]//將端口加入用于轉(zhuǎn)發(fā)鏡像報(bào)文的VLAN20[SwitchCGigabitEthernet1/0/1]interface gigabitethernet1/0/2[SwitchCGigabitEthernet1/0/2]port defaultvlan 20quit[SwitchC]port linktype access[SwitchCGigabitEthernet1/0/3]//將端口加入用于轉(zhuǎn)發(fā)鏡像報(bào)文的VLAN20[SwitchCGigabitEthernet1/0/3]interface gigabitethernet1/0/4[SwitchCGigabitEthernet1/0/4]port defaultvlan 20quit~接口配置配置臨時(shí)端口組舉個(gè)栗子：飛飛需要將GE1/0/1～GE1/0/20共二十個(gè)接口均關(guān)閉，但是后續(xù)這些接口由于配置不一致，還需要單獨(dú)進(jìn)行配置，那就可以選擇臨時(shí)端口組進(jìn)行如下配置：HUAWEI systemview將接口GE1/0/1～GE1/0/20加入到臨時(shí)端口組，此步驟等同于執(zhí)行命令interface range gigabitethernet 1/0/1 to gigabitethernet 1/0/20[HUAWEIportgroup]shutdown//[HUAWEIportgroup] quit// HUAWEI systemviewportgroup portgroup1 to gigabitethernet // [HUAWEIportgroupportgroup1] port linktype // 永久端口組視圖中配置需要批量下發(fā)的命令 [HUAWEIportgroupportgroup1] quit 江湖小貼士：如何知道永久端口組中的成員接口呢?[|]，就可以查看永久端口組的成員接口信息啦。 張飛按照諸葛神人的錦囊妙計(jì)，輕松快捷的給各個(gè)營帳分配了一個(gè)接口，并批量配置了相關(guān)功能。“這下可慘了，被姜維發(fā)現(xiàn)又該揭我老底，說我是村野匹夫啦，咋辦，趕快看手冊(cè)，看看如何批量清除一個(gè)接口的所有配置。搞定！”HUAWEI systemview [HUAWEIGigabitEthernet0/0/1] display this interface GigabitEthernet0/0/1description switchA port linktype access return [HUAWEIGigabitEthernet0/0/1] clear configuration this // 清除接口下所有配置，恢復(fù)到缺省值Warning: All configurations of the interface will be cleared，and its state will be shutdown. Continue? [Y/N] :y Info: Total 2 mand(s) executed, 2 successful, 0 failed. [HUAWEIGigabitEthernet0/0/1] display this // 清除接口下所有配置后，接口將處于關(guān)閉狀態(tài) 日上三竿，諸葛神人已經(jīng)補(bǔ)覺起床，見張飛已經(jīng)為各個(gè)營帳對(duì)應(yīng)的接口配置完畢，大贊張飛?！帮w飛，你忘了丞相還有第二個(gè)錦囊妙計(jì)？””劇透：下期將帶給大家的是接口配置錦囊妙計(jì)二端口隔離。PS：版本支持情況1. 永久端口組命令portgroup{interfacenumber1tointerfacenumber2110是在交換機(jī)V200R001C00及后續(xù)版本支持；3.{interfacenumber1tointerfacenumber2110命令在交換機(jī)V200R003C00及后續(xù)版本才支持配置。上一回說到諸葛神人四處招兵買馬，待機(jī)討伐中原。為便于及時(shí)下發(fā)軍令，諸葛神人決定為新兵營帳再買入一批華為交換機(jī)。經(jīng)過前兩回的配置端口組和端口隔離操作，張飛自