端口镜像技术介绍

应用场景

当涉及到网络监测和故障排除时，端口镜像是一个关键的概念和技术。

什么是端口镜像？

个人理解，和VRRP技术里的备份网关同步主网关数据的行为相同，但是两者的目的不同。VRRP的数据同步，是为了保证在主网关出现故障时，备份网关能够迅速的接手主网关的工作，保证内网的稳定性。而端口镜像是为了在不影响正常的网络操作的前提下对流量进行监测和分析。

转换成要让小白理解的画面，我举个例子。相信看过《异形大战铁血战士1》的朋友们都记得，在主角一行人被铁血战士的文明设计吸引下进入异形金字塔后，那三名参加试炼的铁血战士曾经用手臂上那个金字塔主控装置，制造一个金字塔内的全息投影来监控金字塔内的主角一行人的行动和金字塔的各处机关变化。端口镜像就像是铁血战士从主控器的全息投影上监控和分析主角一行人的行为。

以下评论更准确、精炼，从其他大佬的博客复制来的

端口镜像，又称为“端口监视”或“端口抄送”，是一种网络管理技术，旨在将网络设备上的特定端口的流量复制到另一个端口，以供监测和分析。这个技术通常用于网络故障排除、流量分析、性能监测以及安全审计。通过端口镜像，网络管理员可以非侵入性地观察和记录网络流量，而无需中断正常的网络操作。

各厂商配置命令

Cisco(思科)：

# 首先，定义一个监控会话，将流量镜像到指定的端口
monitor session 1 source interface FastEthernet0/1 both
monitor session 1 destination interface FastEthernet0/2
 
# 解释：
# source interface FastEthernet0/1 both 表示对接口FastEthernet0/1上的所有流量进行镜像
# destination interface FastEthernet0/2 表示将镜像的流量发送到FastEthernet0/2接口

Huawei（华为）：

[Huawei] port-mirroring group 1 local-port GigabitEthernet 0/0/1

[Huawei] port-mirroring group 1 monitor-port GigabitEthernet 0/0/2

Aruba/HPE：

 
 进入全局配置模式
	<HPE> system-view
	 
	# 配置源端口，这里以端口10为例
	[HPE] interface 10
	 
	# 退出端口配置模式
	[HPE-Interface10] quit
	 
	# 配置目的端口，这里以端口20为例
	[HPE] interface 20
	 
	# 启用端口镜像模式
	[HPE-Interface20] port-mirroring to monitor-port
	 
	# 退出目的端口配置模式
	[HPE-Interface20] quit
	 
	# 创建或进入监控端口配置视图，如果端口21可用，则使用端口21，否则选择其他端口
	[HPE] interface 21
	 
	# 在监控端口上配置端口镜像
	[HPE-Interface21] port-mirroring monitor-port
	 
	# 退出监控端口配置模式
	[HPE-Interface21] quit

Juniper：

进入系统视图：
system
 
进入需要配置端口镜像的接口视图（例如，源端口）：
edit interface ge-0/0/1
 
启用端口镜像功能并指定目的端口：
set monitor session destination interface ge-0/0/2
 
保存配置并退出接口视图：
top