实验十八：端口镜像.docVIP

实验十八：端口镜像 理论基础 在网络维护和排除故障的时候，我们常常会根据现有的网络现象对故障进行分析和判断，但如果我们现有的网络现象信息不足或是网络需要进一步监控优化时，那么我们就要进一步获取网络运行情况。 镜像是一种有力的数据监控功能。镜像分为两种，即端口镜像和流镜像，本例针对端口镜像进行说明。 端口镜像是将某些指定的端口（出或入的方向）的数据流映射到监控端口，以便集中的使用数据捕获软件对数据进行分析和监视。 交换机只支持一组端口镜像组。端口镜像功能由监控端口和被监控端口的配置共同决定。例如，配置被监控端口时用户只配置了监控inbound 方向的报文，配置监控端口时用户配置了只监控目的MAC 地址为00e0-fc01-0101 的报文，则交换机的端口镜像功能只对被监控端口接收的目的MAC 地址为00e0-fc01-0101 的报文进行监控。 端口镜像配置包括以下步骤： 配置监控端口 配置被监控端口 在配置端口镜像的时候，首先配置监控端口，然后配置被监控端口；在取消端口镜像配置时，在取消了所有被监控端口的配置之后才能取消监控端口的配置。 1. 配置监控端口 用户可以指定监控端口监控报文类型： 只监控指定的目的MAC 地址的报文 只监控指定的源MAC 地址的报文 同时监控所有的报文 可以使用下面的命令配置监控端口。 请在系统视图下进行下列配置。 操作 命令 配置监控端口 monit