交换机端口镜像

一、端口镜像是什么

端口镜像是指通过在交换机或路由器上，将一个或多个源端口的数据流量转发到某一个指定端口，来实现对网络的监听。简单的就是复制流量监听用的。

二、镜像端口包括

1. 镜像口：复制所有从镜像端口流经的流量到观察端口
2. 观察口：把镜像口复制的流量转发给监测设备的端口

这2个东西统称镜像口

三、应用场景

安全设备接入客户原本的网络，不改变原本网络结构的情况下，需要使用旁挂的部署方式。这个时候需要在交换机上做镜像，将原本的出入流量复制一份到安全设备上，这样做能够监听客户网络的同时，不影响原本的网络，若安全设备故障，对原网络也不会产生影响。

四、拓扑图

五、华三镜像配置命令

1. 选择本地类型镜像组

[SW]mirroring-group 1 local

2. 配置G1/0/1,G1/0/2端口为镜像口，监控流量方向为双向（both）
   监控方向还有入方向（inbound）、出方向（outbound），视客户需求而定，一般both即可。

[SW]mirroring-group 1 mirroring-port G1/0/1 to G1/0/2 both  

3. 配置G1/0/3端口为观察口

[SW]mirroring-group 1 monitor-port G1/0/3

六、华为镜像配置命令

1. 配置G1/0/1,G1/0/2端口为镜像口，监控流量方向为双向（both）
   不同厂家配置命令有点不同，原理一样，自己百度

[SW]interface range G0/0/1 to G0/0/2
[SW-gigabit0/0/1]port-mirroring to observe-port 1 both

2. 配置G1/0/3端口为观察口

[SW]observe-port 1 interface G0/0/3

验证观察端口是否配置正确：display observe-port
验证镜像源端口是否配置正确：display port-mirroring