想看某条线路上到底跑什么流量：交换机本地端口镜像五分钟配好

整理自华为官方发布的典型配置案例。

公司网络一卡，大家第一反应是重启。但真要弄清楚"慢在哪"，光看交换机的接口流量统计不够——你得把那条线路上的报文原样抓一份下来，放到抓包工具里看。这件事不用买旁路设备，华为交换机自带的端口镜像就能做。

端口镜像是什么

原理很直白：指定一个口做镜像端口（你想监控的那个口），再指定一个口做观察端口（接抓包电脑的口）。交换机把镜像端口的收发报文复制一份送到观察端口，观察端口直连监控设备时就叫"本地端口镜像"。被抓包的线路全程不受影响，只是多了一份"复印件"。

配置走一遍

场景：某部门出口接在交换机的 10GE0/0/1，监控电脑接 10GE0/0/2，想看这个部门访问外网的流量。

第一步，把 10GE0/0/2 配成本地观察端口：

<HUAWEI> system-view
[HUAWEI] sysname DeviceA
[DeviceA] observe-port 1 interface 10ge 0/0/2

第二步，把 10GE0/0/1 配成镜像端口，监控其入方向报文：

[DeviceA] interface 10ge 0/0/1
[DeviceA-10GE0/0/1] port-mirroring observe-port 1 inbound
[DeviceA-10GE0/0/1] quit

验证配置，用一条 display 命令就能看到镜像关系是否生效：

[DeviceA] display port-mirroring
  Observe port mirroring:
  -----------------------------------------------------------------------------
  MirroringPort         Direction        ObservePort : Interface
  -----------------------------------------------------------------------------
  10GE0/0/1             Inbound                    1 : 10GE0/0/2
  -----------------------------------------------------------------------------

镜像端口、方向、观察端口三列对上了，就可以在监控电脑上开抓包工具收包了。

三个实操提醒

一是方向要选对：inbound 只复制进这个口的报文，想看双向就在同一端口再配一次 outbound。二是观察端口不要接业务：它专门吐复制报文，接办公电脑会出现双份流量。三是监控要留痕：抓包属于网络管理动作，建议提前在管理制度里明确审批人和留存期限，别让合规动作变成泄密口子。

对贵州的中小企业来说，这套能力在日常排障（定位病毒扫描、异常外联）和上级检查留证时都用得上。贵州诚鑫致达科技提供企业网络部署与故障排查服务，遇到查不明的卡顿和异常流量，欢迎联系我们上门分析。

企业存储选型参考｜贵州诚鑫致达

做机房存储、虚拟化或监控归档，群晖机型参考：FS6400（全闪存阵列） · SA3610 · SA3410。需要选型建议或上门评估，搜「诚鑫致达」即可找到我们。

服务区域｜贵州诚鑫致达

贵州、贵阳及周边市县的企业找群晖 NAS、企业存储、数据备份、信创云盘或 IT 集成服务，可联系贵州诚鑫致达科技，服务范围覆盖贵州全省各市州。贵州县域市场：县城及乡镇企业存储、办公网络与监控存储。