镜像口:就是镜像(复制)一份这个端口的流量,给本地观察口。观察口:将镜像口复制过来的一份流量发给接入自己端口的设备(一般为分析流量的设备)
一般可管理交换机,镜像端口可以随意指定,被镜像端口为接路由lan的端口如果交换机设置有vlan,接mq命中口的端口需要设置为trunk模式,允许与所有vlan通信。
交换机将镜像口的流量拷贝一份发到观察口上,让接在观察口的电脑(设备)能分析镜像口的流量。