端口镜像配置.docVIP

端口镜像技术 概述 端口镜像是将指定端口（源端口）的报文复制一份到其它端口（目的端口），目的端口会 与数据监测设备相连 用户利用这些数据监测设备来分析复制到目的端口的报文，进行网络监控和故障排除 基本概念 源端口：源端口是被监控的端口，用户需要对通过该端口的报文进行监控和分析 目的端口：目的端口也可称为监控端口，该端口将接收到的报文转发到数据监测设备， 以便对报文进行监控和分析 说明： 1 目的端口接收到的报文包括复制自源端口的报文、以及来自其它端口的正常转 发报文 2 为了保证数据监测设备只对源端口的报文进行分析，建议目的端口仅用于端口 镜像，不用做其它用途 端口镜像的方向 入方向：仅对源端口接收的报文进行镜像 出方向：仅对源端口发送的报文进行镜像 双向：对源端口接收和发送的报文都进行镜像 端口镜像的分类 本地端口镜像：是指将设备的一个或多个源端口的报文复制到本设备的一个目的端 口，用于报文的监控和分析。其中，源端口和目的端口必须在同一 台设备上 远程端口镜像：除了可以实现本地端口镜像的功能外，它还突破了源端口和目的端 口必须在同一台设备上的限制，使源端口和目的端口间可以跨越多 个网络设备。目前，远程端口镜像功能可以穿越二层网络，但无法 穿越三层网络。 端口镜像的实现方式 本地端口镜像 本地端口镜像可以对所有报文进行镜像 本地端口镜像通过本地镜像组的方式实现 源端口和目的端口在同一个本地镜像组中，设备将源端口的报文复制一份并转发到 目的端口 远程端口镜像 远程端口镜像可以对协议报文之外的所有报文进行镜像 远程端口镜像通过远程源镜像组和远程目的镜像组互相配合的方式实现 说明： 1 源设备：源端口所在的设备，用户需要在源设备上创建远程源镜像组。 本设备负责将源端口的报文复制一份，然后通过反射口将报文在 远程镜像VLAN 中进行广播，传输给中间设备或目的设备 2 中间设备：网络中处于源设备和目的设备之间的设备。本设备负责将镜 像报文传输给下一个中间设备或目的设备。如果源设备与目的 设备直接相连，则不存在中间设备。用户需要确保远程镜像 VLAN 内源设备到目的设备的二层互通性 3 目的设备：远程镜像目的端口所在的设备，用户需要在目的设备上创建 远程目的镜像组。目的设备收到报文后，比较报文的VLAN ID 和远程目的镜像组的远程镜像VLAN是否相同，如果相同， 则将该报文通过镜像目的端口转发给数据监测设备 注意事项： 1 S3610S5510 系列以太网交换机支持配置2 个镜像组 2 如果本地端口镜像组的目的端口和流镜像的目的端口为不同的端口，则 两者不能同时配置 配置案例分析 案例A 拓扑： 需求： 1 部门1的报文通过端口Ethernet1/0/1接入Switch C 2 部门2的报文通过端口Ethernet1/0/2接入Switch C 3 Server 接在Switch C 的Ethernet1/0/3 端口上。需求为： A 用户希望通过 Server 对部门 1 和部门 2 收发的报文进行监控 4 使用本地端口镜像功能实现该需求，在Switch C上进行如下配置 A 端口Ethernet1/0/1和Ethernet1/0/2为镜像源端口 B 连接Server的端口Ethernet1/0/3为镜像目的端口 配置步骤 在Switch C上进行如下配置： # 进入系统视图。 SwitchC system-view # 创建本地镜像组。 [Switc