在现代网络环境中，端口镜像是一个非常重要的功能，它能够帮助管理员捕获和分析网络流量，从而进行故障排查、性能监控以及安全审计等操作。对于使用Ubiquiti EdgeMax系列设备（如EdgeRouter）的用户来说，通过命令行界面（CLI）来配置端口镜像是一种高效且灵活的方式。本文将详细介绍如何利用EdgeRouter的CLI工具完成这一任务。
一、了解端口镜像的基本概念
端口镜像（Port Mirroring），也称为SPAN（Switched Port Analyzer），是指将交换机或路由器的一个或多个端口的数据包复制到另一个指定的端口上，以便进行进一步的分析。这种技术通常用于调试复杂的网络问题、检测潜在的安全威胁或者优化网络性能。
二、准备工作
在开始之前，请确保您的EdgeRouter已经正确安装并运行正常。同时，准备好以下信息：
- 需要被监控的目标端口（Source Port）。
- 监控的目的端口（Monitor Port），即数据包将被发送到哪个端口。
- 是否需要启用VLAN支持。
三、登录到EdgeRouter CLI
1. 使用SSH客户端连接到您的EdgeRouter设备。
2. 输入用户名和密码登录系统。默认情况下，用户名为`ubnt`，密码为空。
四、配置端口镜像
1. 创建镜像会话
首先，我们需要创建一个新的镜像会话。可以使用以下命令：
```bash
configure
set service port-mirroring session
```
例如，如果您想从端口`eth0`获取流量，并将其发送到端口`eth1`，可以执行如下命令：
```bash
configure
set service port-mirroring session mirroring-session source-port eth0
```
2. 设置目的端口
接下来，设置哪个端口作为目的端口以接收镜像流量：
```bash
set service port-mirroring session mirroring-session monitor-port eth1
```
3. 应用配置
完成上述步骤后，应用更改：
```bash
commit
save
exit
```
五、验证配置
为了确认配置是否成功，您可以使用以下命令检查当前的端口镜像状态：
```bash
show service port-mirroring
```
这将显示所有已配置的镜像会话及其详细信息。
六、注意事项
- 确保目的端口没有其他重要服务正在运行，以免影响正常通信。
- 如果启用了VLAN功能，则需要额外配置VLAN映射规则。
- 在生产环境中修改网络配置时，请务必小心谨慎，最好先在一个测试环境中模拟整个过程。
七、总结
通过以上步骤，您就可以成功地在EdgeRouter上配置端口镜像了。这种方法不仅简单易行，而且非常适合那些习惯于命令行操作的专业人士。希望本指南能对您有所帮助！如果有任何疑问或遇到困难，欢迎查阅官方文档或寻求社区支持。
