关于在聚合子接口下做镜像只能镜像出方向流量的经验案例

客户将SR6616-X设备上的GigabitEthernet1/7/0/2和GigabitEthernet1/7/0/3两个接口加入聚合组，并在两个接口下输入mirroring-group 1 mirroring-port both做镜像，但是镜像后用wireshark抓包软件所抓出来的报文中只看到了一个方向的数据流量：只有出反向的报文没有进方向的报文。客户原配置如下：

#
interface Route-Aggregation2
 description to chukou-yidong
 service chassis 1 slot 7
 ip address x.x.x.x 255.255.255.224

#
interface GigabitEthernet1/7/0/1
 port link-mode route
 combo enable copper
 mirroring-group 1 monitor-port
#
interface GigabitEthernet1/7/0/2
 port link-mode route
 combo enable copper
 mirroring-group 1 mirroring-port both
 port link-aggregation group 2
#             
interface GigabitEthernet1/7/0/3
 port link-mode route
 combo enable copper
 mirroring-group 1 mirroring-port both
 port link-aggregation group 2

原因是镜像配置在了聚合组的子接口上了，将子接口上镜像的命令undo掉后，在聚合组上配置镜像的命令，即可在抓包中看到正常的报文交互过程

将聚合组子接口的镜像命令undo掉，将镜像的命令配置在聚合组下即可。修改后的配置如下：

#
interface Route-Aggregation2
 description to chukou-yidong
 service chassis 1 slot 7
 ip address x.x.x.x 255.255.255.224
 mirroring-group 1 mirroring-port both

#
interface GigabitEthernet1/7/0/1
 port link-mode route
 combo enable copper
 mirroring-group 1 monitor-port
#
interface GigabitEthernet1/7/0/2
 port link-mode route
 combo enable copper
 port link-aggregation group 2
#             
interface GigabitEthernet1/7/0/3
 port link-mode route
 combo enable copper
 port link-aggregation group 2
#

给聚合组全部的子接口做镜像的时候，在聚合组下面配置镜像端口，不要在聚合组子接口下配置，否则镜像后抓到的文件可能会存在只有一个方向的报文。