图 1
本文将演示如何用H3C S5500交换机来部署WFilter实现旁路监控。网络结构图如下：
直接在H3C S5500上做端口镜像即可，H3C S5500端口镜像的配置如下图：
1. 创建镜像组
2. 添加监控口(monitor port)，监控口要和安装WFilter的电脑直接连接。
3. 添加被监控口(mirror port)，被监控口一般是上联口。
4. 配置完成后，可以在“显示”中看到镜像组的状态
本例中，“被镜像端口1/0/24”接路由器，“镜像端口1/0/12”接WFilter监控主机。即可实现监控。