怎么配置防火墙做个流量镜像，想抓一下ipsec的口和下联口

不是所有防火墙都支持镜像的，可以试下：

#进入系统视图，并创建本地镜像组1

<H3C>system-view   //进入系统视图

System View: return to User View with Ctrl+Z.

[H3C] mirroring-group 1 local   //创建本地镜像组1

# 配置本地镜像组1的源端口为GigabitEthernet1/0/1和GigabitEthernet1/0/2，目的端口为GigabitEthernet1/0/3

[H3C] mirroring-group 1 mirroring-port GigabitEthernet 1/0/1 GigabitEthernet 1/0/2 both   //配置本地镜像组1的源端口为GigabitEthernet1/0/1和GigabitEthernet1/0/2

[H3C] mirroring-group 1 monitor-port GigabitEthernet 1/0/3   //配置本地镜像组1的目的端口为GigabitEthernet1/0/3

# 在目的端口GigabitEthernet1/0/3上关闭生成树协议。

[H3C] interface GigabitEthernet 1/0/3   //进入g1/0/3接口

[H3C-GigabitEthernet1/0/3] undo stp enable   //关闭生成树协议

[H3C-GigabitEthernet1/0/3] quit   //退出当前视图