（二十六）华为华三锐捷迈普思科 端口镜像配置命令（SPAN 抓包五厂商对照）

想抓包看某台终端的流量，于是在交换机上配了镜像——结果 Wireshark 打开一脸空，抓了一下午全是自己的管理流量。这种事太常见，根因就一个：源端口和目的端口配反了，或者目的端口本身还在跑业务被镜像冲了。端口镜像（SPAN）逻辑很简单：把 A 口的进出流量"复制"一份到 B 口，B 口接抓包电脑。下面先把概念说清，再给五家命令。

源、目的、方向，三个词别混

• 源端口（source）：要被监听的口，示例 G0/0/1。
• 目的端口（destination）：接抓包电脑的口，示例 G0/0/24。
• 方向：both 双向 / in 入方向 / out 出方向，排障一般选 both。

镜像组 1。注意：目的端口一旦当镜像口，就不能再配其他业务（不能划 VLAN、不能跑协议）。

华为交换机 端口镜像配置命令

华为用 observe-port 定义目的口，接口下 port-mirroring 挂源：

system-view
observe-port 1 interface G0/0/24
interface G0/0/1
 port-mirroring observe-port 1 both
 quit

华三交换机 端口镜像配置命令

华三建 mirroring-group 本地组，分别指定监视口和镜像口：

system-view
mirroring-group 1 local
mirroring-group 1 monitor-port G0/0/24
interface G0/0/1
 mirroring-group 1 mirroring-port both
 quit

锐捷交换机 端口镜像配置命令

锐捷/迈普/思科都是 monitor session，最直观：

configure terminal
monitor session 1 source interface G 0/0/1 both
monitor session 1 destination interface G 0/0/24

迈普交换机 端口镜像配置命令

迈普与锐捷同系 monitor session：

configure terminal
monitor session 1 source interface g 0/0/1 both
monitor session 1 destination interface g 0/0/24

思科交换机 端口镜像配置命令

思科也是 monitor session：

configure terminal
monitor session 1 source interface G0/0/1 both
monitor session 1 destination interface G0/0/24

配镜像最容易犯的错

1. 源目的写反：把抓包电脑的口设成 source、被监听口设成 destination，方向全反，当然抓不到目标流量。记一句：source 是被看的那台，destination 是你的电脑。
2. 目的口还在跑业务：华为 observe-port、华三 monitor-port 一旦指定，该口就不能再当普通接入口用。有人把接 PC 的上联口设成目的口，结果 PC 上网正常但抓不到、还偶发丢包。
3. 目的口带宽不够：源口是万兆、目的口是千兆，高峰镜像流量把目的口打满，抓包丢帧、分析不全。源比目的快时，要么限速镜像、要么目的口升速。
4. 跨板卡镜像受限：部分盒式交换机只支持同板卡内镜像，跨板卡要查机型是否支持。

说明

命令按厂商官方手册生成，覆盖 VRP / Comware / 锐捷 IOS / 迈普 ROS / 思科 IOS。远程镜像（RSPAN）、流镜像（MQC 匹配特定流量再镜像）等增强项按版本不同；目的口独占限制、跨板卡支持以机型手册为准。工具仅出配置文本，不连设备。

工具获取

1. 关注，CSDN 系列到此覆盖 26 个高频场景，后面还有 ARP 防骗、uRPF、QinQ 之外的硬货。

2. 评论区回「路由交换命令生成器」，聊聊你平时怎么排障。

3. 标准版下载：https://download.csdn.net/download/qq_42614669/93155107

4. 专业版下载：https://download.csdn.net/download/qq_42614669/93517602
   评论区回复"路由交换命令生成器"免费下载

系列已覆盖 26 篇，往回挑你缺的看：19 链路聚合 · 20 VRRP 冗余网关 · 21 QoS 服务质量 · 22 802.1X 认证 · 23 MLAG 跨设备 · 24 QinQ 双层标签 · 25 ERPS 环网保护

转载自 CSDN-专业IT技术社区

原文链接：https://blog.csdn.net/qq_42614669/article/details/167814129