华为交换机抓包

1.登录交换机，找一个合适的空闲端口,作为观察口（观察口的端口速率至少与镜像口持平）
#observing-port 1 interface GigabitEthernet 0/0/6 （将G0/0/6作为观察口，编号为3）

全局下：

2.进入异常流量端口，将镜像口的流量镜像到观察口

 

需求：

一台笔记本（安装有wireshark软件），网线

把网线一端接入电脑，另一端接入抓包设备口

打开wireshark软件

这时可以看到该口的网络流量波动。打开箭头所指的选项，设置抓包参数。