port mirror(端口镜像).pptVIP

Port mirror By 赵日升 2009-2-10 Content Mirror Port定义 Mirror Port状态分类 如何理解Port Trunking和Port Mirror 实例+操作 Port mirror定义 端口镜像（Port Mirroring）可以让用户将所有的流量从一个特定的端口复制到一个镜像端口。 网络流量被监听的端口称作“源端口”（Source Port），连接监听设备的端口称作“镜像口”（Mirror Port）。 如果您的交换机提供端口镜像功能，则允许管理人员自行设置一个监视管理端口来监视被监视端口的数据。监视到的数据可以通过PC上安装的网络分析软件来查看，如科来网络分析系统，通过对数据的分析就可以实时查看被监视端口的情况。 如下图： 拓扑图 Mirror Port状态分类 Mirror Port有4种监视状态： Off 关闭Mirror 功能 Ingress Rx 捕获被监视端口的接收数据 Egress Tx捕获被监视端口的发送数据 Both捕获被监视端口的接收和发送的数据 如何理解Port Trunking和Port Mirror Port Trunking即链路聚合，可以理解为：将交换机上的多个端口在物理上连接起来，在逻辑上捆绑在一起，形成一个拥有较大带宽的端口，组成一个干路，以达到平衡负载和提供备份线路的目的。Port Mirror 即端口镜像，端口镜像是为了提供了备份通道。此外，还可以用于数据流量检测。例如：在端口A和端口B之间建立镜像关系后，通过端口A传输的数据将同时通过端口B，即使端口A因线路问题造成数据错误，端口B的数据仍然可用。 实例+操作 实例一 续… 实例二 1. Set port26 of the DUT to monitor destination port (Monitor Port). 2. Set port1 of the DUT to monitor source port and mirror ingress (rx). 3. Port1 and Port2 of the smartbit transmit Unicast packets to each other via short packets (64 bytes) transmit mode: continuous. Port1 SA: 00 00 00 00 00 01 DA:00 00 00 00 00 02; Port2 SA:00 00 00 00 00 02 DA:00 00 00 00 00 01. (Learning first) 下列叙述正确的有： 续… 实例三 1. Set port26 of the DUT to monitor destination port (Monitor Port). 2. Set port1 of the DUT to monitor source port and mirror Egress (tx). 3. Port1 and Port2 of the smartbit transmit Unicast packets to each other via short packets (64 bytes) transmit mode: continuous. Port1 SA: 00 00 00 00 00 01 DA:00 00 00 00 00 02; Port2 SA:00 00 00 00 00 02 DA:00 00 00 00 00 01. (Learning first) 下列叙述正确的有： 续… 实例四 1. Set port26 of the DUT to monitor destination port (Monitor Port). 2. Set port1~4 of the DUT to monitor source port and mirror Ingress (rx). 3. Port1~4 of the smartbit transmit Unicast packets to Port5 of the Smartbit via long packets (1514 bytes) transmit mode: continuous. (ie: Port1 SA: 00 00 00 00 00 01 DA:00 00 00 00 00 05; Port2 SA:00 00 00 00 00 02 DA:00 00 00 00 00 05.......... (Port 5 must Learning first)) 下列叙述正确的有： 续… 结束 Thanks！ * * * Copyr