技术术语：

流量观察口：就是我们常说的镜像口，被观察的流量的引流目的端口

流量源端口：企业生产端口，作为观察口观察对象。

命令介绍：

[核心交换机]observe-port  [观察端口ID或编号（数字）]  interface  [引流目的端口]

[源端口]port-mirroring to observe-port [观察端口ID或编号（数字）]  [监听（观察）方式：inbound | outbound | both]

inbound：监听（观察）流量入方式。

outbound：监听（观察）流量出方向。

both：双向监听。

拓扑图：

[Huawei]observe-port 1 interface e0/0/1[Huawei]int e0/0/2[Huawei-Ethernet0/0/2]port-mirroring to observe-port 1 both

验证：PC模拟器自带的UDP发包工具

发往服务器模拟器，端口随机。

观察口wireshark抓包：