配置本地映象口（1:1）

組網需求

如圖一所示，某公司行政部通過Switch與外部Internet通訊，監控裝置Server與Switch直連。

現在希望通過Server對行政部訪問Internet的流量進行監控。

1. 配置介面GE0/0/2為本地觀察埠，負責向Server轉發映象報文。
2. 配置介面GE0/0/1為映象埠，將行政部訪問Internet的流量複製一份到本地觀察埠。

操作步驟

配置觀察埠

# 在Switch上配置介面GE0/0/2為本地觀察埠。

<HUAWEI> system-view
[HUAWEI] sysname Switch
[Switch] observe-port 1 interface gigabitethernet 0/0/2

配置映象埠

# 在Switch上配置介面GE0/0/1為映象埠，將其入方向繫結到本地觀察埠，即將映象埠接收到的報文複製一份到本地觀察埠。

[Switch] interface gigabitethernet 0/0/1
[Switch-GigabitEthernet0/0/1] port-mirroring to observe-port 1 inbound
[Switch-GigabitEthernet0/0/1] return

驗證配置結果

# 檢視觀察埠的配置情況。

<Switch> display observe-port
  ----------------------------------------------------------------------
  Index          : 1
  Untag-packet   : No
  Interface      : GigabitEthernet0/0/2
  ----------------------------------------------------------------------

# 檢視映象埠的配置情況。

<Switch> display port-mirroring
  ----------------------------------------------------------------------
  Observe-port 1 : GigabitEthernet0/0/2
  ----------------------------------------------------------------------
  Port-mirror:
  ----------------------------------------------------------------------
       Mirror-port               Direction  Observe-port
  ----------------------------------------------------------------------
  1    GigabitEthernet0/0/1      Inbound    Observe-port 1
  ----------------------------------------------------------------------

配置檔案

Switch的配置檔案

#
sysname Switch
#
observe-port 1 interface GigabitEthernet0/0/2
#
interface GigabitEthernet0/0/1
 port-mirroring to observe-port 1 inbound
#
return