华为配置本地端口镜像示例（1：1）

图1 配置本地端口镜像组网图

组网需求

如图1所示，某公司行政部通过Switch与外部Internet通信，监控设备Server与Switch直连。

现在希望通过Server对行政部访问Internet的流量进行监控

配置思路

在Switch进行如下配置，实现Server对所有行政部访问Internet的流量进行监控：

1. 配置接口GE0/0/2为本地观察端口，负责向Server转发镜像报文。
2. 配置接口GE0/0/1为镜像端口，将行政部访问Internet的流量复制一份到本地观察端口

操作步骤

配置观察端口

# 在Switch上配置接口GE0/0/2为本地观察端口

[zhongwanzhi]observe-port 1 interface GigabitEthernet 0/0/2

配置镜像端口

# 在Switch上配置接口GE0/0/1为镜像端口，将其入方向绑定到本地观察端口，即将镜像端口接收到的报文复制一份到本地观察端口。

[zhongwanzhi]interface GigabitEthernet 0/0/1
[zhongwanzhi-GigabitEthernet0/0/1]port-mirroring to observe-port 1 inbound 
[zhongwanzhi-GigabitEthernet0/0/1]return

验证配置结果

# 查看观察端口的配置情况

display observe-port
  ----------------------------------------------------------------------
  Index    : 1
  Interface: GigabitEthernet0/0/2
  Used     : 1
  ----------------------------------------------------------------------

# 查看镜像端口的配置情况。

display port-mirroring 
  Port-mirror:
  ----------------------------------------------------------------------
  Mirror-port              Direction     Observe-port             
  ----------------------------------------------------------------------
  GigabitEthernet0/0/1     Inbound       GigabitEthernet0/0/2     
  ----------------------------------------------------------------------