CISCO、3COM、华为等主流交换机端口镜像配置

2、Catalyst 4000，5000 and 6000系列交换机端口监听配置 (基于IOS)
以下命令配置端口监听：
set span
例如，模块1中端口1和端口2同属VLAN1，端口3在VLAN2，端口4和5在VLAN2，端口2监听端口1和3、4、5，
set span 1/1，1/3-5 1/2

3COM交换机端口监听配置

在3COM交换机中，端口监听被称为“Roving Analysis”。网络流量被监听的端口称作“监听口”（Monitor Port），连接监听设备的端口称作“分析口”（Analyzer Port）。
以下命令配置端口监听：
● 指定分析口
feature rovingAnalysis add，或缩写 f r a，
例如：
Select menu option: feature rovingAnalysis add
Select analysis slot: 1
Select analysis port: 2

● 指定监听口并启动端口监听
feature rovingAnalysis start，或缩写 f r sta，
例如：
Select menu option: feature rovingAnalysis start
Select slot to monitor (1-12): 1
Select port to monitor (1-8): 3

● 停止端口监听
feature rovingAnalysis stop，或缩写 f r sto，

Intel交换机端口监听配置

Intel称端口监听为“Mirror Ports”。 网络流量被监听的端口称作“源端口”（Source Port），连接监听设备的端口称作“镜像口”（Mirror Port）。
配置端口监听步骤如下：
● 在navigation菜单，点击Statistics下的Mirror Ports，弹出Mirror Ports信息。
● 在Configure Source 列中点击端口来选择源端口，弹出Mirror Ports Configuration。
● 进行源端口设置：
源端口是镜像流量的来源口，镜像口是接收来自源端口流量的端口。
● 点击Apply确定
可以选择三种监听的方式：
1．连续（Always）：镜像全部流量。
2．周期（Periodic）：在一定周期内镜像全部流量。镜像周期在Sampling Interval configuration中设置。
3．禁止（Disabled）：关闭流量镜像。

Avaya交换机端口监听配置

在Avaya交换机用户手册中，端口监听被称为“端口镜像”（Port Mirror）。
以下命令配置端口监听： 
{ set|clear } Port Mirror
设置端口侦听：set port mirror <mod-port-range> source-port <mod-port-range> mirror-port <mod-port-spec> sampling { always | disable | periodic } [ max-packets-sec < max-packets-sec-value> ] [ piggyback-port <mod-port-spec> ]
禁止端口监听：clear port mirror <mod-port-range>

命令中，mod-port-range指定端口的范围；mod-port-spec指定特定的端口；piggyback-port指定双向镜像的端口；sampling指定镜像周期；max-packets-sec仅在sampling设置为periodic时使用，指定监听口每秒最多的数据报数量。

华为交换机端口监听配置

华为交换机用户手册中，端口监听被称为“端口镜像”（Port Mirroring）。
使用Huawei Lanswitch View管理系统添加一个镜像端口：
● 选择Device Setup或Stack Setup。
● 点击Port Mirroring。
● 点击Add按钮。
● 对于堆叠，点击Switch并从列表选择一个交换机。
● 点击Reflect from并选择流量将被镜像的端口。
● 点击Reflect to并选上面所选择的端口上的。