华为交换机本地镜像配置！

在华为交换机上配置本地镜像（Local Mirroring），主要是为了监控或分析特定流量，将目标流量复制到指定的接口上供分析工具使用。

了解镜像功能的基本概念

流量源端口（Source Port）：需要被监控的接口。
流量目的端口（Destination Port）：接收镜像流量的接口，通常连接到流量分析设备。
流量方向：
Inbound：镜像进入源端口的流量。
Outbound：镜像从源端口发出的流量。
Both：同时镜像进出源端口的流量。

配置步骤

（1）进入系统视图
system-view

（2）创建流量镜像会话

[Huawei]observe-port  <observe-port-number>  interface  <destination-interface>

·  observe-port-number 是镜像会话的编号。

·  <destination-interface> 是接收镜像流量的接口。

（3）配置源端口
将需要监控的端口添加到镜像会话中，并指定流量方向：

[Huawei]interface <source-interface>

[Huawei]port-mirroring to observe-port <observe-port-number> { inbound | outbound | both }

·  <source-interface> 是源端口。

·  inbound 监控入方向流量。

·  outbound 监控出方向流量。

·  both 监控双向流量。

配置演示

以Ensp模拟器模拟实验，如图：

假设：

• 需要监控接口 Ethernet 0/0/1和 0/0/2的双向流量。
• 将流量镜像到接口 Ethernet 0/0/3上的pc上。

配置如下：

（1）创建镜像会话，指定0/0/3为流量的观察口，也即为接受镜像流量的接口。

（2）将需要监控的端口添加到镜像会话中，并指定流量方向，双向流量为both：

查看配置：

[Huawei]dis current-configuration 

验证配置：

（1）使用PC的UDP发包工具对交换机进行发包，配置如下：

使用Wireshark对交换机的G0/0/3接口进行抓包或者直接在PC3上抓包，我们将会监测到0/0/1和0/0/2的流量，如图：