端口镜像配置_附件.docxVIP

  • 3
  • 0
  • 约9.82千字
  • 约 6页
  • 2017-07-05 发布于湖北
  • 举报
目的 为了方便对一个或多个网络接口的流量进行分析(如  HYPERLINK /view/34066.htm \t _blank IDS 产品、网络分析仪等),可以通过配置 HYPERLINK /view/1077.htm \t _blank 交换机来把一个或多个端口( HYPERLINK /view/16125.htm \t _blank VLAN)的数据转发到某一个端口来实现对网络的监听,是网络通信协议的一种方式。 功能 监视到进出网络的所有 HYPERLINK /view/25880.htm \t _blank 数据包,供安装了监控软件的管理服务器抓取数据,如网吧需提供此功能把数据发往公安部门审查。而企业出于 HYPERLINK /view/17249.htm \t _blank 信息安全、保护公司机密的需要,也迫切需要  HYPERLINK /picview/1381921/1381921/0/fcbbce8d54302f.html \o 查看图片 \t _blank ??端口镜像 网络中有一个端口能提供这种 HYPERLINK /view/647394.htm \t _blank 实时监控功能。在企业中用端口 HYPERLINK /view/3555.htm \t _blank 镜像功能,可以很好的对企业内部的 HYPERLINK /view/727321.htm \t _blank 网络数据进行监控管理,在网络出现故障的时候,可以做到很好地故障定位。 (备注: HYPERLINK /view/1077.htm \t _blank 交换机把某一个端口接收或发送的 HYPERLINK /view/1366167.htm \t _blank 数据帧完全相同的复制给另一个端口;其中被复制的端口称为 HYPERLINK /view/3555.htm \t _blank 镜像 HYPERLINK /view/4728590.htm \t _blank 源端口,复制的端口称为镜像目的端口。) 别名 端口 HYPERLINK /view/3555.htm \t _blank 镜像通常有以下几种别名: ●Port Mirroring 通常指允许把一个端口的流量复制到另外一个端口,同时这个端口不能再传输数据。 ●Monitoring Port 监控端口 ●Spanning Port 通常指允许把所有端口的流量复制到另外一个端口,同时这个端口不能再传输数据。 ●SPAN port 在  HYPERLINK /view/21537.htm \t _blank Cisco 产品中, HYPERLINK /view/1191267.htm \t _blank SPAN 通常指 Switch Port ANalyzer。某些 HYPERLINK /view/1077.htm \t _blank 交换机的 SPAN 端口不支持传输数据。 ●Link Mode port这样,这些流量就可以被一个特殊的设备监控。它对发现和修理故障有很大的帮助。 2工作原理 SPAN(Switched Port Analyzer)的作用主要是为了给某种 HYPERLINK /view/492640.htm \t _blank 网络分析器提供 HYPERLINK /view/727321.htm \t _blank 网络数据流。 它既可以实现一个VLAN中若干个 HYPERLINK /view/4728590.htm \t _blank 源端口向一个监控端口 HYPERLINK /view/3555.htm \t _blank 镜像数据,也可以从若干个VLAN向一个监控端口 HYPERLINK /view/3555.htm \t _blank 镜像数据。 HYPERLINK /view/4728590.htm \t _blank 源端口的5号端口上流转的所有数据流均被 HYPERLINK /view/3555.htm \t _blank 镜像至10号监控端口,而数据分析设备通过监控端口接收了所有来自5号端口的数据流。值得注意的是, HYPERLINK /view/4728590.htm \t _blank 源端口和 HYPERLINK /view/3555.htm \t _blank 镜像端口必须位于同一台 HYPERLINK /view/1077.htm \t _blank 交换机上(但也有例外,如Catalyst 6000系列交换机);而且SPAN并不会影响 HYPERLINK /vi

文档评论(0)

1亿VIP精品文档

相关文档