Cisco镜像端口
一、 CISCO本地镜像端口
1、 定义源端口
Monitor session {session-number} source {interface interface-number | vlan vlan-ID} [rx|tx|both]
2、 定义目的端口
Monitor session {session-number} destination {interface interface-number | vlan vlan-ID} [rs|tx|both]
3、 可以选择要监控的VLAN，多个VLAN可以用逗号连接
Monitor session {session-number} filter vlan {vlan-list}
例如：将G1/0/20端口接收到的流量镜像到G1/0/2。
(config)#monitor session 1 source int g1/0/20 rx
(config)#monitor session 1 destination int g1/0/2
(config)#do show monitor
Session 1
---------
Type : Local Session
Source Ports :
RX Only : Gi1/0/20
Destination Ports : Gi1/0/2
Encapsulation : Native
Ingress : Disabled
二、 CISCO远端端口镜像
原理是将源端口的流量镜像到本端VLAN中，然后通过TRUNK传送到目的设备。
再将本地设备中VLAN中的数据镜像到指定的端口中。
例如：
(config)#vlan 777
(config-vlan)#remote-span
(config)#monitor session 1 source int g1/0/1
(config)#monitor session 1 destination remote vlan 777
将G1/0/1中端口的流量镜像到VLAN 777中
(config)#vlan 777
(config-vlan)#remote-span
(config)#monitor session 1 source remote vlan 777
(config)#monitor session 1 destination interface g1/0/10
将VLAN 777中的流量镜像到G1/0/10，这时在G1/0/10上接设备就可以远程抓取数据包。
H3C 端口镜像
一、 H3C 本端镜像
1、 创建镜像本端
Mirroring-group mirror-number local
2、 为本地镜像组配置源端口和目的端口
Mirroring-group mirror-number mirroring-port interface [to] interface [inbound|outbound|both]
Mirroring-group mirror-number monitor-port interface interface-number
例如：
Mirroring-group 1 local # 建立本地镜像组
[sw1]mirroring-group 1 mirroring-port e1/0/20 inbound # 建立本地镜像端口
[sw1]mirroring-group 1 monitor-port e1/0/21 # 建立目的端口
将e1/0/20的端口的入流量镜像到时e1/0/21
[sw1]dis mirroring-group 1
mirroring-group 1:
type: local
status: active
mirroring port:
Ethernet1/0/20 inbound
monitor port: Ethernet1/0/21
二、远程镜像端口
原理和CISCO设备原理相同。
例如：
[sw1]vlan 999 # 建立镜像VLAN
[vlan999]remote-probe vlan enable #激活
[sw1]mirroring-group 1 remote-source #建立远端镜像源端组
[sw1]mirroring-group 1 mirroring-port e1/0/1 inbound #设置源端口及流量方向
[sw1]mirroring-group 1 reflector-port e1/0/4 #建立反射端口
注意：反射端口不要有任何配置，关闭loopback-detection enable
S3100-26TP-SI 在远程镜像中不支持both 参数，如果想抓取双向的数据包，可以和inbound和outband一起使用
[sw1]mirroring-group 1 remote-probe vlan 999
[sw1]dis mirroring-group 1
mirroring-group 1:
type: remote-source
status: active
mirroring port:
Ethernet1/0/1 inbound
reflector port: Ethernet1/0/4
remote-probe vlan: 999
[sw2]vlan 999
[vlan999]remote-probe vlan enable
[sw2]mirroring-group 1 remote-destination #建立远程目的端
[sw2]mirroring-group 1 monitor-port e1/0/19 #建立目的端端口
[sw2]mirroring-group 1 remote-probe vlan 999
[sw2]dis mirroring-group 1
mirroring-group 1:
type: remote-destination
status: active
monitor port: Ethernet1/0/19
remote-probe vlan: 999
注意：设备之间的互联必须是TRUNK，而且必须允许镜像VLAN通过。如果中间还有多台设备，只需要在该设备中填加VLAN,并填加remote-probe vlan enable。
