FIBERIOT / 组网与配置
工业交换机端口镜像的作用，是把指定源端口的接收、发送或双向报文复制到一个独立目的端口，供抓包电脑或协议分析仪检查；正常业务仍按原路径转发。配置时必须先确认镜像方向、源端口范围和目的端口带宽，不能把目的端口继续当作普通业务口使用。不同型号的菜单和限制可能不同，以下以通用工程流程说明，具体能力以实际飞畅设备资料为准。
01先明确端口镜像解决什么问题
端口镜像常用于定位PLC偶发超时、摄像头卡顿、广播突增、协议重传或未知组播。它不会解析应用含义，只负责复制交换机经过的报文；真正的协议判断由抓包软件或分析仪完成。镜像与日志、SNMP统计各有边界：日志告诉你事件，端口统计显示计数，抓包才可能看到具体报文顺序和字段。
开始前先画出实际链路，标记终端、交换机端口、VLAN和上联方向。若问题发生在两个交换机之间，应判断要观察接入端还是上联端；盲目把整机全部端口同时镜像，可能让目的端口过载，反而丢失关键报文。抓包还可能包含生产信息和账号数据，必须遵守现场授权和数据管理要求。
02源端口、目的端口和方向怎样选
源端口是要被观察的业务端口，可以是一个或多个；目的端口连接抓包电脑。方向通常分为接收、发送或双向：排查终端上报是否进入交换机，可先看源端口接收方向；排查交换机是否向终端发出响应，可看发送方向；不确定时才使用双向，并评估流量峰值。
目的端口应独立使用，不接入生产环路，也不承载普通上联。配置前关闭抓包电脑的桥接、共享和不必要协议，避免它主动发包干扰现场。飞畅管理型工业级三层交换机产品资料列出端口镜像等管理功能，可作为产品方向参考；实际镜像数量、方向和跨VLAN行为须以当前固件手册为准。
03通用配置流程怎么做
第一步记录当前配置并安排维护窗口；第二步进入交换机管理界面，创建一个镜像会话；第三步选择源端口及接收、发送或双向；第四步指定目的端口；第五步保存并核对运行配置。若设备区分会话编号、入口镜像和出口镜像，应把工单中的端口号与界面物理端口一一对应。
不要照抄其他型号截图中的命令。相同功能在不同芯片和软件版本上，可能叫Port Mirroring、SPAN或Monitor Session。配置后先用可控测试流量验证，不要立即采集整条生产上联。若需要观察多个VLAN或带标签报文，应确认目的端口输出是否保留802.1Q标签，否则抓包结果可能无法还原原始VLAN。
04目的端口为什么会丢包
镜像是复制，不代表交换机能把任意数量的源流量无损塞进一个目的端口。若多个千兆源端口同时达到较高流量，而目的端口只有千兆，复制流量峰值超过出口能力时就会拥塞；抓包电脑网卡、驱动、磁盘写入和抓包过滤器也会成为瓶颈。此时抓包文件中的缺口不一定来自生产网络。
工程上应缩小源端口和时间窗口，按故障现象设置捕获过滤，必要时分批采集。抓包软件应显示接收丢包统计，交换机也应检查目的端口利用率和丢弃计数。分析广播风暴时尤其要避免把过多高流量端口同时镜像到低速目的端口。
05怎样验证镜像内容可靠
用一组可识别的测试报文，先确认源终端与业务接收端仍能正常通信，再检查目的端口能否看到对应报文。分别验证接收、发送和双向设置，核对源/目的MAC、IP、TCP或工业协议字段及时间顺序。涉及VLAN时，检查标签是否保留以及抓包网卡驱动是否会剥离标签。
镜像方向正确后，再观察真实故障窗口。PLC通信可关注请求与响应间隔、重试和异常码；视频业务可关注组播加入、突发流量和丢包迹象；环网故障可对照拓扑变化与业务恢复时间。端口镜像只提供证据，不能单凭某一帧报文就断定交换机或终端故障。
06验收、撤销与维护清单
验收至少包括四项：镜像方向与工单一致、VLAN和关键字段可见、目的端口没有明显拥塞、原业务无中断。完成采集后删除临时镜像会话或按变更流程恢复配置，重新核对目的端口状态，避免分析电脑长期留在生产网。保存抓包文件时记录时区、交换机端口、VLAN、固件版本和故障时间。
如果端口镜像用于长期监测，应评估专用探针、汇聚设备和存储容量，而不是无限期占用临时维护口。可结合IGMP Snooping配置与验收和工业交换机广播风暴排查理解组播与广播故障，但每次仍应围绕一个明确问题选择最小镜像范围。
