华三交换机（H3C）镜像口配置

0.前言

最近遇到一个问题，就是有些工业现场的交换机没有镜像口（PortMirroring）的。所谓镜像口就是指把交换机的一个或者多个端口（VLAN）的数据镜像到一个或者多个端口。这个功能对于网络流量检测时非常有必要的，比如目前的IDS（入侵检测系统）、网络分析仪等都需要这样的功能。本文以华三交换机（H3C）为例，介绍一下这款交换机的镜像口配置方法。

1.工具

硬件：

（1）笔记本
（2）串口线（串口转RJ45电口）

软件：

软件工具的话可以选XShell或者SecureCRT，这里分享SecureCRT工具：
链接：https://pan.baidu.com/s/1cTC9d-ElkqXnORiB7aAyfw
提取码：4tpn
本文以SecureCRT为例

2.使用

串口线连接交换机的Console口与计算机，查看计算机是否识别到串口，查看方式是到控制面板中的设备管理器中查看端口：

识别成功之后打开SecureCRT软件进行配置：

点击连接之后多按几次回车键，出现Login即可输入账户和密码登录即可，华三交换机默认账户和密码为admin

3.配置指令

点击查看代码

<H3C>system-view
[H3C]mirroring-group 1 local
[H3C]mirroring-group 1 mirroring-port G0/0/1 both
// 这里的both表示全部流量;inbound表示设置入方向流量;outbound表示设置出方向的流量
// G0/0/1 第一个G0表示背板号，第二个0表示插槽号，第三个1表示的接口号
[H3C]mirroring-group 1 mirroring-port G0/0/1 to G0/0/5 both
//这里表示的批量端口配置，把1-5号端口全部配置为全流量源端口
[H3C]mirroring-group 1 monitor-port G0/0/2
//设置目标端口
[H3C]dis mirroring-group 1
//查看端口镜像配置信息