项目场景:
核心实验16_端口镜像_ENSP
实搭拓扑图:

具体操作:
交换机:
[garliccc]observe-port 1 interface GigabitEthernet 0/0/3 /设置0/0/3为观察口
[garliccc]int g0/0/2
[garliccc-GigabitEthernet0/0/2]port-mirroring to observe-port 1 both /报文(包含进和出)镜像发送到观察组1
完成效果:
IDS可以监测到来自0/0/2的报文。(ensp模拟器无法验证)