交换机端口镜像功能作用详解
在企业网络或数据中心里，排查网络问题时经常会遇到一个难题：怎么知道某台电脑正在收发哪些数据？怎么判断视频会议卡顿是不是因为网络丢包？这时候，交换机的“端口镜像”功能就派上用场了。
端口镜像，简单说就是把某个或某些交换机端口上的流量复制一份，转发到另一个指定端口。这个被指定的端口通常接的是抓包工具、监控设备或者安全分析系统。这样一来，原本看不见的数据流动，就能被“看见”了。
实际应用场景
比如公司财务部门突然打不开报销系统，IT人员怀疑是网络延迟高。这时可以在核心交换机上配置端口镜像，把财务电脑连接的那个端口流量复制到管理员笔记本所连的端口。用Wireshark这类工具一抓包，立刻就能看到是DNS解析慢，还是服务器响应超时。
再比如，内网发现一台主机频繁连接可疑IP。安全人员不想打草惊蛇，就可以悄悄开启端口镜像，把这台主机的通信复制到防火墙或IDS设备上做深度分析，确认是否中了木马。
如何配置端口镜像
不同品牌交换机命令略有差异，但逻辑一致。以常见的华为交换机为例：
# 进入系统视图
system-view
# 定义观察端口（即接收镜像流量的端口）
observe-port 1 interface GigabitEthernet 0/0/24
# 在源端口上配置镜像
interface GigabitEthernet 0/0/1
port-mirroring to observe-port 1 inbound outbound上面这段配置的意思是：把Gi0/0/1端口的进出流量都复制到Gi0/0/24端口。笔记本插在24口，打开抓包软件就能实时查看1口设备的所有通信。
思科交换机的写法稍有不同，常用monitor session命令组实现类似功能。关键点都是明确源端口、方向（进/出/双向）、目标端口。
使用注意事项
镜像功能虽好，但不能滥用。复制大量流量会对交换机性能造成压力，尤其是镜像多个高速端口时。观察端口的带宽必须足够，否则会丢包，影响分析结果。
另外，镜像只是复制，不会干扰原通信。这点很重要——你监控别人上网行为时，对方完全无感，也不会变慢（除非交换机本身撑不住）。
有些高级交换机支持远程镜像（RSPAN），可以把流量跨交换机镜像过去，适合大型网络集中分析。还有ERSPAN支持通过隧道把镜像流量传到云端，适合混合云环境。
端口镜像本质是网络“探针”，是运维和安全的基本功。家里路由器一般不支持，但在企业网中几乎是标配。搞清楚它的作用和用法，查问题效率能提升一大截。