中兴ZXR10-3928A交换机端口镜像配置保姆级教程（附命令详解与保存技巧）
中兴ZXR10-3928A交换机端口镜像配置全流程实战指南
1. 端口镜像基础概念与准备工作
端口镜像（Port Mirroring）是网络运维中最常用的流量监控技术之一，它允许我们将指定端口的流量复制到另一个端口进行分析。对于刚接触中兴设备的工程师来说，理解其工作原理比单纯记忆命令更重要。
为什么需要端口镜像？
- 网络故障排查：当用户反映网速慢或连接异常时，通过镜像流量可以精准定位问题
- 安全审计：监控特定设备的进出流量，检测异常行为
- 性能分析：统计带宽利用率、协议分布等关键指标
在开始配置前，请确保准备好以下事项：
- 确认设备型号为ZXR10-3928A（可通过
show version命令验证） - 准备Console线或SSH连接工具（推荐SecureCRT或MobaXterm）
- 记录需要监控的源端口和用于接收流量的目的端口编号
- 获取管理员权限账号（默认用户名/密码通常为admin/admin）
注意：生产环境中操作前务必在维护窗口期进行，并做好配置备份
2. 连接设备与基础命令解析
2.1 建立Console连接
使用RS232转USB线连接交换机Console口，波特率设置为9600。成功连接后会看到如下提示符：
ZXR10>这个>符号表示当前处于用户模式，只能执行有限的基础命令。要进入特权模式需要输入：
ZXR10>enable Password: ZXR10#此时提示符变为#，表示进入特权模式。这里常见的错误包括：
- 密码输入时不显示任何字符（这是正常的安全机制）
- 连续三次输错密码会导致账户锁定
- 某些设备需要先输入
login命令才会提示密码
2.2 关键模式切换详解
中兴交换机的配置层级分为三级：
- 用户模式（ZXR10>）：基本查看命令
- 特权模式（ZXR10#）：高级诊断和配置管理
- 全局配置模式（ZXR10(config)#）：设备参数修改
进入全局配置模式的命令是：
ZXR10#configure terminal ZXR10(config)#这个模式下可以修改所有系统参数。新手常犯的错误是忘记退出当前配置模式，导致后续命令无法执行。记住几个关键退出命令：
exit：返回上一级模式end或Ctrl+Z：直接返回特权模式write：保存配置（后面会专门讲解）
3. 端口镜像配置全流程
3.1 确定端口编号规则
ZXR10-3928A采用槽位/端口的编号方式，例如：
fei_1/1：1号槽位第1个电口gei_2/24：2号槽位第24个光口
在配置前建议先查看端口状态：
ZXR10#show interface brief输出示例：
| Interface | Status | Vlan | Duplex | Speed |
|---|---|---|---|---|
| fei_1/1 | up | 10 | full | 100M |
| fei_1/16 | down | 1 | - | - |
3.2 分步配置指南
假设我们要将fei_1/1的流量镜像到fei_1/16：
- 进入源端口配置模式：
ZXR10(config)#interface fei_1/1 ZXR10(config-fei_1/1)#- 设置镜像源（注意session编号范围是1-4）：
ZXR10(config-fei_1/1)#monitor session 1 source- 返回全局配置模式：
ZXR10(config-fei_1/1)#exit- 进入目的端口配置：
ZXR10(config)#interface fei_1/16 ZXR10(config-fei_1/16)#monitor session 1 destination- 激活端口（如果目的端口原是关闭状态）：
ZXR10(config-fei_1/16)#no shutdown常见问题处理：
- 端口不匹配：确保源和目的端口类型相同（电口对电口）
- Session冲突：同一session不能有多个源或目的
- 带宽过载：镜像万兆流量到千兆端口会导致丢包
4. 配置验证与保存技巧
4.1 验证镜像状态
使用以下命令检查配置是否生效：
ZXR10#show monitor session all预期输出：
Session 1 --------- Source Ports: fei_1/1 Destination Port: fei_1/16 Status: Active4.2 配置保存的三种方式
中兴设备有多种保存方式，各有适用场景：
| 命令 | 作用 | 使用场景 |
|---|---|---|
write | 保存到启动配置 | 常规保存 |
write memory | 同write | 兼容旧版本 |
copy running-config startup-config | 功能同上 | Cisco风格命令 |
关键细节：
- 中兴设备不会自动保存配置，重启后未保存的修改会丢失
- 保存过程约2-5秒，期间不要断电
- 可通过
show startup-config确认保存结果
4.3 配置备份最佳实践
建议每次修改前做好备份：
- 查看当前配置：
ZXR10#show running-config- 保存到本地（通过终端软件的日志记录功能）
- 或者使用TFTP服务器备份：
ZXR10#copy running-config tftp://192.168.1.100/backup.cfg5. 高级应用与排错指南
5.1 多端口镜像配置
需要监控多个端口时，可以创建多个session：
ZXR10(config)#interface range fei_1/1-4 ZXR10(config-if-range)#monitor session 2 source ZXR10(config-if-range)#exit ZXR10(config)#interface fei_1/17 ZXR10(config-fei_1/17)#monitor session 2 destination注意事项：
- 每个目的端口只能属于一个session
- 源端口可以属于多个session
- 总镜像流量不要超过目的端口带宽
5.2 常见故障排查
现象1：镜像端口无流量
- 检查目的端口状态是否为up
- 确认源端口有实际流量经过
- 使用
show interface counters查看流量统计
现象2：部分数据包丢失
- 可能是带宽拥塞，降低采样率：
ZXR10(config-monitor)#sampling-rate 100- 或过滤特定VLAN的流量：
ZXR10(config-monitor)#filter vlan 10现象3：配置无法保存
- 检查存储空间：
show flash - 尝试重启保存进程：
write force - 如仍失败可能需要清理配置文件
实际项目中遇到过一个典型案例：某次配置后镜像不生效，最终发现是ACL规则阻断了镜像端口的流量。通过show access-list命令排查后，调整ACL优先级解决问题。