可再路由器或者交换机上创建镜像组
路由器:
##创建镜像组
[ROUTER-MSR5620]mirroring-group 1 local
##找任意一个空闲口,连接三层交换机,加入镜像组
interface GigabitEthernet2/0/2
mirroring-group 1 mirroring-port both
##将连接服务器网卡的端口改为路由模式,再加入镜像组
interface GigabitEthernet2/5/6 连接服务器端口
port link-mode route
mirroring-group 1 monitor-port
三层交换机
##创建本地镜像组
[H3C-LS5560S-HX1]mirroring-group 1 local
##为镜像组配置源端口(进入源端口-此端口连接监控服务器网卡)
[H3C-LS5560S-HX1-GigabitEthernet1/0/1]display this
interface GigabitEthernet1/0/1
port link-type trunk
port trunk permit vlan all
mirroring-group 1 monitor-port
##为镜像组配置目的端口(进入目的端口-在需要抓取流量包的端口配置该镜像组)
mirroring-group 1 mirroring-port both