华为路由器、交换机镜像抓包方法

BRAS、路由器观测方法
端口镜像：
1、本地观测端口
   [ME60B] interface gigabitethernet4/0/0
   [ME60B] port-observing observe-index  1

2、配置整板镜像的观测端口
   [ME60B] slot 3
   [ME60B-slot-3] mirror to observe-index 1

3、被观测端口 入放向
   [ME60B] interface gigabitethernet3/0/0
   [ME60B-GigabitEthernet3/0/0] port-mirroring inbound
 
流镜像：
1、本地观测端口
   [ME60B] interface gigabitethernet3/0/2
   [ME60B-GigabitEthernet3/0/2] port-observing observe-index 3  
2、配置整板镜像的观测端口
   [ME60B] slot 3
   [ME60B-slot-3] mirror to observe-index 1
3、在端口G3/0/0做策略
   ACL规则
   [ME60B] acl 2001
   [ME60B-acl-basic-2001] rule permit source 2.2.2.2 0.0.0.0
   配置流分类
   [ME60B] traffic classifier a
   [ME60B-classifier-a] if-match acl 2001
   定义流行为，配置流镜像功能使能。
   [ME60B] traffic behavior e
   [ME60B-behavior-e] port-mirroring enable
   定义流量策略
   [ME60B] traffic policy 1
   [ME60B-trafficpolicy-1] classifier a behavior e
   将流量策略应用到接口上。
   [ME60B] interface gigabitethernet3/0/0
   [ME60B-GigabitEthernet3/0/0] traffic-policy 1 inbound
93观测方法
端口镜像
观察口
[Quidway]observe-port 1 interface GigabitEthernet3/0/1 （可加VLAN、ip等参数），
被观测口：
[Quidway]interface GigabitEthernet4/0/1
         port-mirroring to observe-port 1 both  （inbound、outbound）
 
93流镜像
1、首先也是在全局模式下将一个端囗配置成观察端囗：
   [Quidway] observe-port 1 interface gigabitethernet1/0/3
2、然后再配置ACL将需要镜像的流匹配出来：
   acl number 3000
     rule 5 permit ip
   #
   traffic classifier 1 operator and precedence 5
     if-match 5 acl 3000
   #
   traffic behavior 1
     mirroring observing-port 1
   #
   traffic policy 1
     classifier 1 behavior 1
3、最后进入此流进入或出去的端囗下发镜像规则：
  [Quidway-GigabitEthernet3/0/3]traffic-policy 1 inbound