项目场景: 核心实验16_端口镜像_ENSP 实搭拓扑图: 具体操作: 交换机: [garliccc]observe-port 1 interface GigabitEthernet 0/0/3 /设置0/0/3为观察口 [garliccc]int g0/0/2 [garliccc-GigabitEthernet0/0/2]port-mirroring to observe-port 1 both /报文(包含进和出)镜像发送到观察组1 完成效果: IDS可以监测到来自0/0/2的报文。(ensp模拟器无法验证)