接口与链路73 条

端口镜像状态检查与常见问题

镜像配好了不一定抓到包：核对源/目的、方向、观察口状态；三厂各有一条验证命令，抓包前先跑一遍。

网络设备配置速查网络更新于 2026-10-12

场景	抓包前验证、镜像不生效排查
适用	全部交换机
命令族	display mirror / show monitor / display mirroring-group

华为 VRP

<Huawei> display observe-port
<Huawei> display mirror
! 确认镜像方向与观察口编号；观察口 down 时镜像不工作

思科 IOS

SW-CORE-01# show monitor session 1
Type: Local Session
Source Ports:  Both: Gi1/0/1
Destination Ports: Gi1/0/24

H3C Comware

<H3C> display mirroring-group all
Mirroring group 1:
  Type: Local
  Mirroring port:  GigabitEthernet1/0/1  Both
  Monitor port:    GigabitEthernet1/0/24

常见不生效原因：观察口 down 或接了会环回的路由器/交换机端口、方向选错（只抓了 outbound）、源口是聚合口需在聚合口上配镜像、vlan 过滤配置遗漏。

易错点

笔记本网卡不混杂模式会漏看不属于自己的包（Wireshark 通常已默认开启）
抓包口 down 时镜像静默失效，记得先确认 observe-port 链路 up

数据来源与参考

华为 display mirror 命令
Cisco show monitor 命令
H3C display mirroring-group

继续搜索

常用关键词：3389 traceroute iptables 子网掩码 docker

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌