SW3-1访问Internet的双向流量镜像到E1/0/20口；

好的，针对您的问题，我可以为您提供以下配置命令：

1. 在E1/0/20口开启流量镜像功能：

interface Ethernet1/0/20
 port link-type access
 port default vlan 10
 port monitor // 开启流量镜像

其中，vlan 10 可以根据您的实际情况进行修改。

2. 配置SW3-1访问Internet的双向流量镜像到E1/0/20口：

monitor session 1 source interface GigabitEthernet1/0/1 both // 源端口配置为SW3-1访问Internet的端口
monitor session 1 destination interface Ethernet1/0/20 // 目的端口为E1/0/20口

希望以上配置能够帮助到您，如果您有其他问题或需求，可以随时向我提问。

相关问题

神州数码交换机SW3-1访问Internet的双向流量镜像到E1/0/20口

感谢提供更具体的信息。可以通过以下步骤将神州数码交换机SW3-1访问Internet的双向流量镜像到E1/0/20口：

1. 确认E1/0/20口已经连接到一个可以接收流量镜像的设备，例如PC或监控服务器。

2. 进入交换机的命令行界面，使用以下命令创建一个流量镜像会话：

   monitor session 1 source interface GigabitEthernet 0/1 both

其中，GigabitEthernet 0/1是连接到Internet的接口。使用"both"参数可以镜像双向流量。

3. 使用以下命令将流量镜像会话的目的地设置为E1/0/20口：

   monitor session 1 destination interface Ethernet 1/0/20

其中，Ethernet 1/0/20是连接到接收设备的接口。

4. 确认配置已经生效。您可以使用以下命令查看配置信息：

   show monitor session 1

如果配置正确，您应该看到类似以下内容的输出：

   Session 1
     ---------
     Type                   : Local Session
     Source Ports           :
        Both               : Gi0/1
     Destination Ports      : Et1/0/20
     Encapsulation          : Native
     Ingress                : Disabled

请注意，上述命令中的接口名称和编号可能需要根据实际情况进行调整。另外，如果您的交换机有多个VLAN，您可能需要使用不同的命令来配置流量镜像。

现需要把多个安全设备连接到sw-1、sw-2是设备的1/0/19-21口要求设置vlan3000为镜像vlan,e1/0/22为反射端口

好的，针对您的需求，我可以为您提供以下配置：

sw-1(config)# vlan 3000
sw-1(config-vlan)# name mirror-vlan
sw-1(config-vlan)# exit

sw-2(config)# vlan 3000
sw-2(config-vlan)# name mirror-vlan
sw-2(config-vlan)# exit

sw-1(config)# monitor session 1 source interface e1/0/19 - 21
sw-1(config)# monitor session 1 destination interface e1/0/22
sw-1(config)# monitor session 1 vlan 3000

sw-2(config)# monitor session 1 source interface e1/0/19 - 21
sw-2(config)# monitor session 1 destination interface e1/0/22
sw-2(config)# monitor session 1 vlan 3000

这份配置会将设备的1/0/19-21口作为监控源端口，e1/0/22口作为反射端口，同时将vlan3000设置为镜像vlan。这样，当有流量通过1/0/19-21口时，会被镜像到vlan3000，并且通过e1/0/22口进行转发。