如果我们要对交换机下面的数据流量进行抓包的话，那么就需要在交换机上配置镜像端口，华为交换机是很多用户都在使用的，下面是小编整理的华为交换机配置端口镜像的方法，供您参考。
演示环境中是通过电脑的com接口连接华为交换机的
你也可以通过telnet来操作
先确认你电脑的com接口编号
然后运行超级终端工具
选择你电脑的com接口编号
设置比特率
成功登陆交换机
在系统视图下配置端口镜像
先配置观察端口
[Quidway]observe-port 1 interface GigabitEthernet 0/0/24
然后再进入需要镜像的端口
[Quidway]interface GigabitEthernet 0/0/23
在配置镜像端口模式
[Quidway-GigabitEthernet0/0/23]port-mirroring to observe-port 1 both
配置完成之后用display current 查看下配置
剩下的就是你吧电脑接入到24端口来观察23端口的数据了
undo port trunkallow-pass vlanallport trunk allow-pass vlan 1port link-type access说起来还真是有点诡异,设成trunk的
一.什么是交换端口分析:交 换式端口分析器(SPAN)分析经过某个本地端口或VLAN的流量信息.SPAN发送一份流量的拷贝给连接安全设备的交换机端口.注意,一旦启用了 SPAN,VSPAN或RSPAN,目标端口的STP*作就被禁止,可能会造成环路.另外,配置
端口汇聚(1)采用手工汇聚方式：[Switch]link-aggregation group 1 modemanual # 创建手工汇聚组 1# 将以太网端口 GigabitEthernet1/0/1 至GigabitEthernet1/0/3 加入汇聚组 1。[Switch]interface GigabitEthernet1/0/1[Switch-Gigabi
为了观察其他端口所有的流量，利用wiresharek监控所有的流量分析，最好的就是配置端口镜像配置本地观察接口# 在S9300上配置端口GE1/0/3为本地观察接口。[S9300] observe-port 1 interface gigabitethernet1/0/3配置本地镜像接口#
在linux下可以通过相关命令查看端口状态，经常使用的命令是netstat.1、查看当前服务器的端口监听状态：netstat -tunl[root@MoniterServer ~]# netstat -tunlActive Internet connections (only servers)Proto Recv-Q Send-Q LocalAddre
爱华网