1.登录交换机，找一个合适的空闲端口,作为观察口（观察口的端口速率至少与镜像口持平）
#observing-port 1 interface GigabitEthernet 0/0/6 （将G0/0/6作为观察口，编号为3）
全局下：
2.进入异常流量端口，将镜像口的流量镜像到观察口
需求：
一台笔记本（安装有wireshark软件），网线
把网线一端接入电脑，另一端接入抓包设备口
打开wireshark软件
这时可以看到该口的网络流量波动。打开箭头所指的选项，设置抓包参数。
转载于:https://www.cnblogs.com/guizjiang/p/11497070.html
