華為交換機抓包

1.登錄交換機，找一個合適的空閑端口,作為觀察口（觀察口的端口速率至少與鏡像口持平）
#observing-port 1 interface GigabitEthernet 0/0/6 （將G0/0/6作為觀察口，編號為3）

全局下：

2.進入異常流量端口，將鏡像口的流量鏡像到觀察口

 

需求：

一台筆記本（安裝有wireshark軟件），網線

把網線一端接入電腦，另一端接入抓包設備口

打開wireshark軟件

這時可以看到該口的網絡流量波動。打開箭頭所指的選項，設置抓包參數。