H3C SecPath F1000-AK185 是否支持端口镜像应该怎么作，求相关命令

您好，没有相关命令的话，可以升级防火墙的版本到最新看下。

以下是端口镜像配置的参考命令：

1.4.3  创建本地镜像组

(1)     进入系统视图。

system-view

(2)     创建本地镜像组。

mirroring-group group-id local

1.4.4  配置镜像源

1. 配置限制和指导

配置源端口时，需要注意的是：

·     一个镜像组内可以配置多个源端口。

·     一个端口只能被一个镜像组用作源端口。

·     源端口不能用作目的端口。

2. 配置源端口

·     在系统视图下配置源端口。

a.     进入系统视图。

system-view

b.     为本地镜像组配置源端口。

mirroring-group group-id mirroring-port interface-list { both | inbound | outbound }

缺省情况下，未为本地镜像组配置源端口。

·     在接口视图下配置源端口。

a.     进入系统视图。

system-view

b.     进入接口视图。

interface interface-type interface-number

c.     配置当前端口为本地镜像组的源端口。

mirroring-group group-id mirroring-port { both | inbound | outbound }

缺省情况下，未配置当前端口为本地镜像组的源端口。

1.4.5  配置镜像目的

1. 配置限制和指导

不能在目的端口上开启生成树协议，否则会影响镜像功能的正常使用。

一个本地镜像组中仅可以配置一个目的端口。

从目的端口发出的报文包括镜像报文和其他端口正常转发来的报文。为了保证数据监测设备只对镜像报文进行分析，请将目的端口只用于端口镜像，不作其他用途。

2. 配置步骤

·     在系统视图下配置目的端口。

a.     进入系统视图。

system-view

b.     为本地镜像组配置目的端口。

mirroring-group group-id monitor-port interface-type interface-number

缺省情况下，未为本地镜像组配置目的端口。

·     在接口视图下配置目的端口。

a.     进入系统视图。

system-view

b.     进入接口视图。

interface interface-type interface-number

c.     配置本端口为本地镜像组的目的端口。

mirroring-group group-id monitor-port

缺省情况下，未配置当前端口为本地镜像组的目的端口。