交换机端口镜像
一、端口镜像是什么
端口镜像是指通过在交换机或路由器上，将一个或多个源端口的数据流量转发到某一个指定端口，来实现对网络的监听。简单的就是复制流量监听用的。
二、镜像端口包括
- 镜像口：复制所有从镜像端口流经的流量到观察端口
- 观察口：把镜像口复制的流量转发给监测设备的端口
这2个东西统称镜像口
三、应用场景
安全设备接入客户原本的网络，不改变原本网络结构的情况下，需要使用旁挂的部署方式。这个时候需要在交换机上做镜像，将原本的出入流量复制一份到安全设备上，这样做能够监听客户网络的同时，不影响原本的网络，若安全设备故障，对原网络也不会产生影响。
四、拓扑图
五、华三镜像配置命令
- 选择本地类型镜像组
[SW]mirroring-group 1 local
- 配置G1/0/1,G1/0/2端口为镜像口，监控流量方向为双向（both）
监控方向还有入方向（inbound）、出方向（outbound），视客户需求而定，一般both即可。
[SW]mirroring-group 1 mirroring-port G1/0/1 to G1/0/2 both
- 配置G1/0/3端口为观察口
[SW]mirroring-group 1 monitor-port G1/0/3
六、华为镜像配置命令
- 配置G1/0/1,G1/0/2端口为镜像口，监控流量方向为双向（both）
不同厂家配置命令有点不同，原理一样，自己百度
[SW]interface range G0/0/1 to G0/0/2
[SW-gigabit0/0/1]port-mirroring to observe-port 1 both
- 配置G1/0/3端口为观察口
[SW]observe-port 1 interface G0/0/3
验证观察端口是否配置正确：display observe-port
验证镜像源端口是否配置正确：display port-mirroring