S10508+堆叠端口流量突发过大，能否在IRF接口上抓包？IRF两根线只有单边流量是怎么回事？

1、参考如下案例，配置本地镜像，把你的那个irf接口配置为源端口，目的端口配置在一个空余没配置的接口上，然后电脑插上该接口用wireshark抓包，但是irf接口带宽较高是正常现象主要是关注为什么另外一个接口为0，先确认下irf状态

本地端口镜像配置举例（源端口方式SPAN）

1. 组网需求

·     Device通过端口GigabitEthernet1/0/1和GigabitEthernet1/0/2分别连接市场部和技术部，并通过端口GigabitEthernet1/0/3连接Server。

·     通过配置源端口方式的本地端口镜像，使Server可以监控所有进、出市场部和技术部的报文。

2. 组网图

图1-5 本地端口镜像配置组网图

3. 配置步骤

# 创建本地镜像组1。

<Device> system-view

[Device] mirroring-group 1 local

# 配置本地镜像组1的源端口为GigabitEthernet1/0/1和GigabitEthernet1/0/2，目的端口为GigabitEthernet1/0/3。

[Device] mirroring-group 1 mirroring-port gigabitethernet 1/0/1 gigabitethernet 1/0/2 both

[Device] mirroring-group 1 monitor-port gigabitethernet 1/0/3

# 在目的端口GigabitEthernet1/0/3上关闭生成树协议。

[Device] interface gigabitethernet 1/0/3

[Device-GigabitEthernet1/0/3] undo stp enable

[Device-GigabitEthernet1/0/3] quit

4. 验证配置

# 显示所有镜像组的配置信息。

[Device] display mirroring-group all

Mirroring group 1:

    Type: Local

    Status: Active

    Mirroring port:

        GigabitEthernet1/0/1  Both

        GigabitEthernet1/0/2  Both

    Monitor port: GigabitEthernet1/0/3

配置完成后，用户可以通过Server监控所有进、出市场部和技术部的报文。