04-端口镜像配置.pdfVIP

目 录 1 端口镜像配置 1-1 1.1 端口镜像简介 1-1 1.1.1 端口镜像基本概念 1-1 1.1.2 端口镜像的分类 1-1 1.1.3 端口镜像的实现方式 1-2 1.2 配置本地端口镜像 1-3 1.3 配置远程端口镜像 1-4 1.3.1 配置准备 1-4 1.3.2 配置远程源镜像组 1-4 1.3.3 配置远程目的镜像组 1-5 1.4 端口镜像显示和维护 1-6 1.5 端口镜像典型配置举例 1-7 1.5.1 本地端口镜像配置举例 1-7 1.5.2 远程端口镜像配置举例 1-8 i 1 端口镜像配置 1.1 端口镜像简介 端口镜像是将指定端口（源端口）或 VLAN （源VLAN ）的报文复制一份到其它端口（目的端口）， 目的端口会与数据监测设备相连，用户利用这些数据监测设备来分析复制到目的端口的报文，进行 网络监控和故障排除。 1.1.1 端口镜像基本概念 为了更好地理解后面的内容，首先介绍一下端口镜像中涉及的基本概念。 1. 源端口 源端口是被监控的端口，用户可以对通过该端口的报文进行监控和分析。 2. 源VLAN 源 VLAN 是被监控的 VLAN ，用户可以对通过该VLAN 所有端口的报文进行监控和分析。 3. 目的端口 目的端口也可称为监控端口，该端口将接收到的报文转发到数据监测设备，以便对报文进行监控和 分析。 4. 镜像的方向 端口镜像的方向分为三种： 入方向：仅对源端口（或源 VLAN ）接收的报文进行镜像。 出方向：仅对源端口（或源VLAN ）发送的报文进行镜像。 双向：对源端口（或源 VLAN ）接收和发送的报文都进行镜像。 1.1.2 端口镜像的分类 端口镜像分为两种： 本地端口镜像：是指将设备的一个或多个源端口（或源 VLAN ）的报文复制到本设备的一个目 的端口，用于报文的监控和分析。其中，源端口（或源 VLAN 中的端口）和目的端口必须在 同一台设备上。 远程端口镜像：除了可以实现本地端口镜像的功能外，它还突破了源端口（或源 VLAN 中的 端口）和目的端口必须在同一台设备上的限制，使源端口（或源 VLAN 中的端口）和目的端 口间可以跨越多个网络设备。目前，远程端口镜像功能可以穿越二层网络，但无法穿越三层 网络。 1-1 由于一个目的端口可以同时监视多个源端口（或源VLAN ），在某些配置情况下，目的端口会收到 同一个报文的多个复制报文。例如，目的端口Port 1 同时监控源端口Port 2 和Port 3 接收和发送的 报文（Port 2 和Port 3 在同一台设备上），如果一个报文从Port 2 进入设备又从Port 3 发送出去， 那么这个报文将被复制两次送到目的端口Port 1。 1.1.3 端口镜像的实现方式 端口镜像通过镜像组的方式实现，镜像组可以分为本地镜像组、远程源镜像组和远程目的镜像组三 类。 下面将分别介绍两类端口镜像的实现方式。 1. 本地端口镜像 本地端口镜像通过本地镜像组的方式实现。源端口（或源 VLAN 中的端口）和目的端口在同一个本 地镜像组中，设备将源端口（或源 VLAN ）的报文复制一份并转发到目的端口。 如 图 1-1所示，源端口的报文被镜像到目的端口