端口镜像(port Mirroring)功能是网络设备上常用的功能，将一个或多个端口的数据流量复制到某一个指定端口来实现对网络的监控。在不影响源端口正常吞吐流量的情况下，可以通过镜像端口对网络的流量进行监控分析。

端口镜像功能是对网络流量监控的一个有效的安全手段，对监控流量进行分析和安全性的检查，同时也能及时的在网络发生故障时进行准确的定位。端口镜像功能简单地说就是将被监控流量镜像到监控端口，以便对被监控流量进行故障定位、流量分析、流量备份等，监控端口一般直接与监控主机等相连。端口镜像功能能够将进出网络的所有数据包，供安装了监控软件的管理服务器抓取数据。而企业出于信息安全、保护公司机密的需要，也迫切需要网络中有一个端口能提供这种实时监控功能。在企业中用端口镜像功能，可以很好的对企业内部的网络数据进行监控管理，在网络出现故障的时候，可以做到很好地故障定位。

在一个二层网络中，SWA通过端口GigabitEthernet1/0/1连接PC，SWC通过端口GigabitEthernet1/0/2连接server。通过配置二层远程端口镜像，使Server可以监控所有进、出PC的报文。

设备配置：配置SWC# 配置端口GigabitEthernet1/0/1为Trunk口，并允许VLAN 2的报文通过。system-view[SWC] interface gigabitethernet 1/0/1[SWC-GigabitEthernet1/0/1] port link-type trunk[SWC-GigabitEthernet1/0/1] port trunk permit vlan 2[SWC-GigabitEthernet1/0/1] quit# 创建远程目的镜像组2。[SWC] mirroring-group 2 remote-destination# 创建VLAN 2作为远程镜像VLAN。[SWC] vlan 2# 关闭VLAN 2的MAC地址学习功能。[SWC-vlan2] undo mac-address mac-learning enable[SWC-vlan2] quit# 配置远程目的镜像组2的远程镜像VLAN为VLAN 2，目的端口为GigabitEthernet1/0/2，在该端口上关闭生成树协议并将其加入VLAN 2。[SWC] mirroring-group 2 remote-probe vlan 2[SWC] interface gigabitethernet 1/0/2[SWC-GigabitEthernet1/0/2] mirroring-group 2 monitor-port[SWC-GigabitEthernet1/0/2] undo stp enable[SWC-GigabitEthernet1/0/2] port access vlan 2[SWC-GigabitEthernet1/0/2] quit(2)     配置SWB# 创建VLAN 2作为远程镜像VLAN。system-view[SWB] vlan 2# 关闭VLAN 2的MAC地址学习功能。[SWB-vlan2] undo mac-address mac-learning enable[SWB-vlan2] quit# 配置端口GigabitEthernet1/0/1为Trunk口，并允许VLAN 2的报文通过。[SWB] interface gigabitethernet 1/0/1[SWB-GigabitEthernet1/0/1] port link-type trunk[SWB-GigabitEthernet1/0/1] port trunk permit vlan 2[SWB-GigabitEthernet1/0/1] quit# 配置端口GigabitEthernet1/0/2为Trunk口，并允许VLAN 2的报文通过。[SWB] interface gigabitethernet 1/0/2[SWB-GigabitEthernet1/0/2] port link-type trunk[SWB-GigabitEthernet1/0/2] port trunk permit vlan 2[SWB-GigabitEthernet1/0/2] quit(3)     配置SWA# 创建远程源镜像组1。system-view[SWA] mirroring-group 1 remote-source# 创建VLAN 2作为远程镜像VLAN。[SWA] vlan 2# 关闭VLAN 2的MAC地址学习功能。[SWA-vlan2] undo mac-address mac-learning enable[SWA-vlan2] quit# 配置远程源镜像组1的远程镜像VLAN为VLAN 2，源端口为GigabitEthernet1/0/1，反射端口为GigabitEthernet1/0/3。[SWA] mirroring-group 1 remote-probe vlan 2[SWA] mirroring-group 1 mirroring-port gigabitethernet 1/0/1 both[SWA] mirroring-group 1 reflector-port gigabitethernet 1/0/3This operation may delete all settings made on the interface. Continue? [Y/N]: y# 配置端口GigabitEthernet1/0/2为Trunk口，并允许VLAN 2的报文通过。[SWA] interface gigabitethernet 1/0/2[SWA-GigabitEthernet1/0/2] port link-type trunk[SWA-GigabitEthernet1/0/2] port trunk permit vlan 2[SWA-GigabitEthernet1/0/2] quit 验证配置：# 显示SWC上所有镜像组的配置信息。[SWC] display mirroring-group allMirroring group 2:Type: Remote destinationStatus: ActiveMonitor port: GigabitEthernet1/0/2Remote probe VLAN: 2# 显示SWA上所有镜像组的配置信息。[SWA] display mirroring-group allMirroring group 1:Type: Remote sourceStatus: ActiveMirroring port:GigabitEthernet1/0/1  BothReflector port: GigabitEthernet1/0/3Remote probe VLAN: 2