《计算机网络》实验报告 交换机接口镜像.docVIP

《计算机网络》实验报告 实验序号：05 实验项目名称：交换机接口镜像 学 号1 姓 名1 班 级1 学 号2 姓 名2 班 级2 实验地点 实验时间 4月21日 指导教师 杨怡光 5.1实验目的 5.1.1 了解交换机接口镜像功能； 5.1.2 掌握接口镜像的作用； 5.1.3 了解交换机远程接口镜像功能； 5.1.4 SPAN、VSPAN 和 RSPAN 的工作原理； 5.1.5 SPAN、VSPAN 和 RSPAN 的配置方法。 5.2实验要求 5.2.1 预习实验原理； 5.2.2 熟悉实验设备； 5.2.3 熟悉实验环境； 5.3实验环境（设备） 5.3.1 PC 3 台，S3550 或 S2126 交换机 3 台； 5.3.2 网线 5 段； 5.3.3 交换机接口镜像实验拓扑； 5.3.4 交换机远程接口镜像实验拓扑； 5.4实验内容 5.4.1 交换机远程镜像配置； 5.4.2 基于流的远程交换机接口配置。 5.5实验原理 5.5.1 接口镜像的作用 （1）接口镜像把交换机一个或多个接口（VLAN）的数据镜像到一个或多个接口的方法； （2）监视进出网络的所有数据包，供安装了监控软件的管理服务器抓取数据，以便进行数据分析； （3）用接口镜像功能，可以很好的对内部的网络数据进行监控管理，在网络出现故障的时候，可以做到很好地故障定位。 图5-1 交换机接口镜像 5.5.1.1 SPAN 中的基本概念 （1）SPAN SPAN 会话是一个目的接口和源接口的组合，可以监控单个或多个接口的输入，输出和双向帧； Switched port、routed port 和 AP 都可以配置为源接口和目的接口，SPAN 会话并不影响交换机的正常操作。 （2）帧类型 ①接收帧：所有源接口上接收到的帧都将被拷贝一份到目的口； ②发送帧：所有从源接口发送的帧都将拷贝一份到目的接口，由于某些原因发送到源接口的帧的格式可能改变，例如源接口输出经过路由之后的帧，帧的源 MAC、目的 MAC、VLAN ID 以及 TTL 发生变，同样，拷贝到目的接口的帧的格式也会变化； ③双向帧：包括上面的两种。 （3）源接口 源接口（被监控口）是一个 switched port、routed port 或 AP，该接口被监控用做网络分析； （4）目的接口 ①SPAN 会话有一个目的接口（监控口），用于接收源接口的帧拷贝； ②监控口可以是 switched port、routed port 和 AP； （5）可监控的流量 ①多播和桥接协议数据单元（BPDU）、链路层发现协议、中继协议、生成树协议和接口聚合协议等。 5.5.2 SPAN 配置 （1）指定源接口 Switch(config)# monitor session session_number source interface interface-id[，| -] {both | rx | tx} （2）指定目的接口 Switch(config)# monitor session session_number destination interface interface-id [switch] （3）显示 SPAN 状态 Switch(config) show monitor session session_number 5.5.3 VSPAN 的作用与配置 （1）VSPAN 的作用 ①SPAN 可以基于 VLAN 使用； ②一个源 VLAN 是一个为了网络流量分析被监控 VLAN； ③VSPAN 使用一个或多个 VLAN 作为 SPAN 的源，源 VLAN 中的所有接口成为源接口； ④对于 VSPAN 只能监控进入的流量。 （2）VSPAN 的配置 ①指定源 VLAN Switch(config)# monitor session session_number source vlan vlan-id[，| -] rx ②指定目的接口 Switch(config)# monitor session session_number destination interface interface-id {dot1q|isl} ③显示 SPAN 状态 Switch(config) show monitor session session_number 5.5.4 RSPAN 的作用 （1）RSPAN 是 SPAN 的扩展，能够远程监控多台设备； （2）每个 RSPAN Session 建立于用户指定的 RSPAN Vlan 内； （3）远程镜像突破了被镜像接口和镜像接口必须在同一台设备上的限制，使被镜像接口