锐捷RG-N18000-X 交换机一对多端口镜像（RSPAN）保姆级实战指南
作为一名网络工程师，在进行网络监控、流量分析或安全审计时，我们经常会遇到这样的需求：需要将同一份网络流量同时发送给多台监控服务器（如数据库审计、上网行为管理、IPS等）。此时，普通的“一对一”镜像便无法满足需求，我们需要启用一对多镜像（多对多镜像）功能。
本文将以锐捷核心交换机 RG-N18000-X 为例，详细讲解如何通过配置 RSPAN（远程端口镜像）和 MAC 自环口，实现流量的“一对多”精准分发。
一、 核心原理与避坑指南
在锐捷设备中，实现一对多镜像的核心思路是：利用一个未使用的物理端口配置为MAC自环口（mac-loopback），将镜像流量打入指定的Remote VLAN中。由于关闭了 MAC 地址学习，流量会在该 VLAN 内像 Hub 一样泛洪，从而让所有加入该 VLAN 的监控服务器端口都能接收到完整的镜像数据。
避坑提醒：
如果你的网络原先已经配置了普通的“一对一”镜像，现在需要升级为“一对多”，必须先删除原有的一对一镜像配置命令，再重新规划 RSPAN 配置。两者的配置思路完全不同，共存会导致镜像失效。
二、 完整配置实战步骤
1. 创建 Remote VLAN
首先，创建一个专门用于承载镜像流量的远程 VLAN（本例使用 VLAN 503），并声明其为 remote-span 属性。
GZ-B2R514-JGN506-CS01(config)# vlan 503 GZ-B2R514-JGN506-CS01(config-vlan)# name jingxiang GZ-B2R514-JGN506-CS01(config-vlan)# remote-span GZ-B2R514-JGN506-CS01(config-vlan)# exit2. 配置 RSPAN 源设备与源端口
创建镜像会话（如 session 1），指定需要被监控的多个源端口，并抓取双向（both）流量。
3. 配置 MAC 自环口（核心步骤）
选择一个当前未使用、处于 Down 状态的端口（本例为 te4/48）作为自环口。注意：该端口绝对不能连接任何线缆！
GZ-B2R514-JGN506-CS01(config)# interface TenGigabitEthernet 4/48 GZ-B2R514-JGN506-CS01(config-if)# description jingxiang_mac-zihuan_port GZ-B2R514-JGN506-CS01(config-if)# switchport mode access GZ-B2R514-JGN506-CS01(config-if)# switchport access vlan 503 GZ-B2R514-JGN506-CS01(config-if)# no mac-address-learning ! 关闭MAC地址学习，使流量泛洪 GZ-B2R514-JGN506-CS01(config-if)# no storm-control broadcast ! 关闭广播风暴控制，防止镜像流量被丢弃 GZ-B2R514-JGN506-CS01(config-if)# no storm-control multicast ! 关闭组播风暴控制 GZ-B2R514-JGN506-CS01(config-if)# no storm-control unicast ! 关闭单播风暴控制 GZ-B2R514-JGN506-CS01(config-if)# mac-loopback ! 开启MAC自环，接口状态灯会自动变绿 GZ-B2R514-JGN506-CS01(config-if)# end注：配置完成后，建议清理一下该自环口可能残留的动态 MAC 地址表项：GZ-B2R514-JGN506-CS01# clear mac-address-table dynamic interface TenGigabitEthernet 4/48
4. 将监控服务器端口加入 Remote VLAN
将所有需要接收镜像数据的监控服务器端口（如 IPS 探针、审计服务器等）划入 VLAN 503。
GZ-B2R514-JGN506-CS01(config)# interface TenGigabitEthernet 2/23 GZ-B2R514-JGN506-CS01(config-if)# switchport mode access GZ-B2R514-JGN506-CS01(config-if)# description to_IDC_kelai GZ-B2R514-JGN506-CS01(config-if)# switchport access vlan 503 GZ-B2R514-JGN506-CS01e(config-if)# exit GZ-B2R514-JGN506-CS01(config)# interface TenGigabitEthernet 3/15 GZ-B2R514-JGN506-CS01(config-if)# description to_IPS GZ-B2R514-JGN506-CS01(config-if)# switchport mode access GZ-B2R514-JGN506-CS01(config-if)# switchport access vlan 503 GZ-B2R514-JGN506-CS01(config-if)# end三、 验证与排障
配置完成后，我们可以通过以下命令验证镜像是否生效：
1. 检查自环口状态
确认 te4/48 端口处于up状态，且属于 VLAN 503。
预期输出：接口状态为 up，Vlan 为 503，Duplex 为 Full，Speed 为 10G。
2. 检查镜像会话状态
确认 session 1 的源端口、目的端口（自环口）以及 Remote VLAN 是否正确。
show monitor
预期输出：sess-num 为1，span-type 为 SOURCE_SPAN，列出所有源端口（frame-type Both），dest-intf 为 TenGigabitEthernet 4/48，且显示 remote vlan 503，mtp_switch on。
通过这套标准化的 RSPAN 配置，我们可以轻松实现核心交换机流量的“一对多”分发。在实际生产环境中，由于 RSPAN 会在 VLAN 内产生泛洪流量，建议确保承载镜像的 VLAN 和 Trunk 链路具备充足的带宽冗余，避免因镜像流量过大而影响正常业务。