镜像端口及观察端口的设置

配好路由器的各个接口的IP

PC1ping PC3的IP，在路由器中抓2/0/0端口的包，可观察到无效果

输入observe-port  interface  g 2/0/0 下令设置观察端口

输入mirror  to  observe-port  both下令

（此中both体现吸收往复的数据包，inbound体现只把进入0/0/0端口的数据复制到2/0/0端口中，outbound体现只把从0/0/0端口发出去的数据复制到2/0/0端口中）

查察设置信息

2. display port-mirroring interface    ##查看镜像端口配置信息
3. display port-observing interface    ##查看观察端口配置信息

复制代码

再抓2/0/0端口的数据包，效果如下：

镜像概述

用户通过设置镜像功能，可以“捕获”指定接口吸收或发送的报文，从而相识指定接口的数据环境，进而举行网络标题定位。

网络运行过程中，常常须要对网络装备的端口状态举行监控和分析。假如直接对转发端口举行监控和分析，大概会影响端口的转发服从。用户可以通过设置镜像功能，将网络中某个接口（镜像端口）吸收或发送的报文，复制一份到指定接口（观测端口），然后发送到和观测端口直连的报文分析装备上。用户通太过析镜像报文，可举行网络监控和故障排查。

根据复制报文满足的条件，镜像分为端口镜像和流镜像两种：

• 端口镜像：指将镜像端口吸收或发送的报文完备地复制输出到指定的观测端口。
  
• 流镜像：指将镜像与流分类相团结，只复制满足特定条件的报文，过滤报文分析装备不关心的报文，为报文分析提供更精致的控制，进步报文分析装备的工作服从。
  

根据复制报文的方向，镜像支持：

• 上行镜像：指将镜像端口吸收到的全部报文或满足特定流分类条件的报文完备地复制输出到指定的观测端口。
  
• 下行镜像：指将镜像端口即将发送出的全部报文或满足特定流分类条件的报文完备地复制输出到指定的观测端口。
  

端口镜像和流镜像中均有观察接口和镜像接口：

• 观察接口：观察接口是毗连监控主机的接口，用于输出从镜像接口或流镜像接口所复制过来的报文
  
• 镜像接口：镜像接口是被观察的接口。从镜像接口流经的全部报文（对端口镜像）或匹配流分类规则的报文（对流镜像）都将被复制到观察接口