端口镜像配置_附件.docxVIP

目的 为了方便对一个或多个网络接口的流量进行分析（如  HYPERLINK /view/34066.htm \t _blank IDS 产品、网络分析仪等），可以通过配置 HYPERLINK /view/1077.htm \t _blank 交换机来把一个或多个端口（ HYPERLINK /view/16125.htm \t _blank VLAN）的数据转发到某一个端口来实现对网络的监听，是网络通信协议的一种方式。 功能 监视到进出网络的所有 HYPERLINK /view/25880.htm \t _blank 数据包，供安装了监控软件的管理服务器抓取数据,如网吧需提供此功能把数据发往公安部门审查。而企业出于 HYPERLINK /view/17249.htm \t _blank 信息安全、保护公司机密的需要，也迫切需要  HYPERLINK /picview/1381921/1381921/0/fcbbce8d54302f.html \o 查看图片 \t _blank ??端口镜像 网络中有一个端口能提供这种 HYPERLINK /view/647394.htm \t _blank 实时监控功能。在企业中用端口 HYPERLINK /view/3555.htm \t _blank 镜像功能，可以很好的对企业内部的 HYPERLINK /view/727321.htm \t _blank 网络数据进行监控管理，在网络出现故障的时候，可以做到很好地故障定位。 (备注： HYPERLINK /view/1077.htm \t _blank 交换机把某一个端口接收或发送的 HYPERLINK /view/1366167.htm \t _blank 数据帧完全相同的复制给另一个端口；其中被复制的端口称为 HYPERLINK /view/3555.htm \t _blank 镜像 HYPERLINK /view/4728590.htm \t _blank 源端口，复制的端口称为镜像目的端口。) 别名 端口 HYPERLINK /view/3555.htm \t _blank 镜像通常有以下几种别名： ●Port Mirroring 通常指允许把一个端口的流量复制到另外一个端口，同时这个端口不能再传输数据。 ●Monitoring Port 监控端口 ●Spanning Port 通常指允许把所有端口的流量复制到另外一个端口，同时这个端口不能再传输数据。 ●SPAN port 在  HYPERLINK /view/21537.htm \t _blank Cisco 产品中， HYPERLINK /view/1191267.htm \t _blank SPAN 通常指 Switch Port ANalyzer。某些 HYPERLINK /view/1077.htm \t _blank 交换机的 SPAN 端口不支持传输数据。 ●Link Mode port这样，这些流量就可以被一个特殊的设备监控。它对发现和修理故障有很大的帮助。 2工作原理 SPAN(Switched Port Analyzer)的作用主要是为了给某种 HYPERLINK /view/492640.htm \t _blank 网络分析器提供 HYPERLINK /view/727321.htm \t _blank 网络数据流。 它既可以实现一个VLAN中若干个 HYPERLINK /view/4728590.htm \t _blank 源端口向一个监控端口 HYPERLINK /view/3555.htm \t _blank 镜像数据，也可以从若干个VLAN向一个监控端口 HYPERLINK /view/3555.htm \t _blank 镜像数据。 HYPERLINK /view/4728590.htm \t _blank 源端口的5号端口上流转的所有数据流均被 HYPERLINK /view/3555.htm \t _blank 镜像至10号监控端口，而数据分析设备通过监控端口接收了所有来自5号端口的数据流。值得注意的是， HYPERLINK /view/4728590.htm \t _blank 源端口和 HYPERLINK /view/3555.htm \t _blank 镜像端口必须位于同一台 HYPERLINK /view/1077.htm \t _blank 交换机上(但也有例外，如Catalyst 6000系列交换机)；而且SPAN并不会影响 HYPERLINK /vi