s5500v2镜像引流

S5500V2 旁挂防火墙镜像引流配置（本地端口镜像）
一、组网逻辑
将交换机上联/下联业务口流量镜像到旁接防火墙的端口，防火墙仅分析流量（二层旁挂，不做三层转发时用镜像最常用）。
二、关键配置步骤
1. 创建本地镜像组
[H3C] mirroring-group 1 local
2. 配置镜像源端口（可配置多个，支持入/出/双向流量）
单个端口配置（示例为GigabitEthernet1/0/1，双向流量）
[H3C] mirroring-group 1 mirroring-port GigabitEthernet 1/0/1 both
批量配置多个业务口
[H3C] interface range GigabitEthernet 1/0/1 to GigabitEthernet 1/0/24
[H3C-if-range] mirroring-group 1 mirroring-port both
[H3C-if-range] quit
3. 配置镜像目的端口（接防火墙的端口，示例为GigabitEthernet1/0/25）
[H3C] mirroring-group 1 monitor-port GigabitEthernet 1/0/25
4. 目的端口优化配置（避免镜像流量受端口业务配置影响）
[H3C] interface GigabitEthernet 1/0/25
[H3C-GigabitEthernet1/0/25] port link-type access
[H3C-GigabitEthernet1/0/25] port access vlan 1 # 可设为独立VLAN，避免业务干扰
[H3C-GigabitEthernet1/0/25] stp disable # 关闭STP，防止端口被阻塞
[H3C-GigabitEthernet1/0/25] quit
三、验证命令
display mirroring-group 1 # 查看镜像组状态，确认源端口、目的端口状态为Active
display mirroring-group all # 查看所有镜像组配置
注意事项
1. 一个镜像目的端口只能属于一个本地镜像组。
2. 镜像目的端口不要配置其他业务，否则可能影响镜像流量正常转发。
3. 若需镜像VLAN流量，可配置mirroring-group 1 mirroring-vlan both替代端口镜像。