防火墙策略52 条

端口镜像抓包

把指定接口或 VLAN 的流量复制到观察口，供抓包分析，是排查策略丢包与联动验证的常用手段。

用途	在不影响业务的前提下复制流量做分析
华为命令	observe-port 定义观察口，接口下 port-mirroring 指定方向
H3C 命令	mirroring-group 方式定义镜像组

华为示例

system-view
observe-port 1 interface GigabitEthernet1/0/24
interface GigabitEthernet1/0/1
 port-mirroring to observe-port 1 both
 quit

mirroring-group 1 local
mirroring-group 1 mirroring-port GigabitEthernet1/0/1 both
mirroring-group 1 monitor-port GigabitEthernet1/0/24

镜像口不要与业务口混用同一上行链路，镜像流量叠加可能造成带宽拥塞。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌