镜像端口简单的说,就是把交换机一个(数个)端口(源端口)的流量完全拷贝一份,从另外一个端口(目的端口)发出去,以便网络管理人员从目的端口通过分析源端口的流量来找出网络存在问题的原因。
华为交换机：S3900、S5600系列端口镜像配置流程
monitor-port用来定义监控端口；结合acl的配置，在以太网物理端口配置视图下使用mirroed-to命令，将匹配acl规则的数据报文镜像到监控端口。或者直接将某物理端口配置为镜像端口。好网址好上网.
方法一，流镜像
【SwitchA相关配置】
1.将端口G1/0/2配置为监控端口
1.
2.
3. [SwitchA]interfaceGigabitEthernet1/0/2 [SwitchA-GigabitEthernet1/0/2]monitor-port
2.配置acl，定义符合监控的数据流规则
1.
2.
3.
4.
5. [SwitchA]aclnumber3000 [SwitchA-acl-link-3000]rulepermitipsource10.10.1.10destinationany [SwitchA-acl-link-3000]rulepermitipsourceanydestination10.10.1.10
3.将经过端口G1/0/1，匹配acl规则的报文镜像到监控端口
1.
2.
3.
4.
5. [SwitchA]interfaceGigabitEthernet1/0/1 [SwitchA-GigabitEthernet1/0/1]mirrored-toinboundip-group3000monitor-interface [SwitchA-GigabitEthernet1/0/1]mirrored-tooutboundip-group3000monitor
-interface
方法二，端口镜像
【SwitchA相关配置】
1.将端口G1/0/2配置为监控端口
1.
2.
3. [SwitchA]interfaceGigabitEthernet1/0/2 [SwitchA-GigabitEthernet1/0/2]monitor-port
2.将端口G1/0/1配置为镜像端口