DCN-TS05-端口镜像与聚合.pptVIP

端口的镜像与聚合 客户服务中心 张海军 端口镜像与端口聚合 端口镜像 什么是端口镜像 端口镜像的作用 端口镜像的配置与调试 使用注意事项 端口聚合 什么是端口聚合 端口聚合的作用 端口聚合的分类 端口聚合的配置 什么是端口镜像？ 交换机把某一个端口接收或发送的数据帧完全相同的复制给另一个端口；其中被复制的端口称为镜像源端口，复制的端口称为镜像的目的端口。 镜像端口的作用？ 通过抓包工具或网络检测仪，对设备进行监视和管理 通过抓包信息帮助诊断网络故障 端口镜像的配置与调试 指定镜像源端口 Moniter session session source interface interface-list {rx|tx|both} 指定镜像目的端口 Moniter session session destination interface interface-list {rx|tx|both} Show monitor 显示当前设置的镜像源端口和目的端口 Debug mirror 显示响应的mirror信息 使用注意事项 目前只支持一个目的镜像端口，对镜像源端口没有限制；多个源端口可以在一个或多个vlan中。 镜像目的端口不能是端口聚合组成员，并且端口吞吐量最好大于或等于它所镜像的所有源端口的吞吐量的总和 Sniffer软件的简单应用 Sniffer软件的简单应用 1 在开始程序里面点击 sniffer 2 选择网卡（该网卡为pc机器上安装的网卡）如下图： Sniffer软件的简单应用 3 点击启动按钮，进行抓包，如下图： Sniffer软件的简单应用 4 抓包完毕后，点击停止和查看（stop and display）按钮 Sniffer软件的简单应用 5 查看抓获的数据报文详细情况，点击 Decode如下图： Sniffer软件的简单应用 什么是端口聚合？ 端口聚合是一组端口的聚合体，在逻辑上被当做一个物理端口。 端口聚合的作用 增加链路带宽 提供链路备份 端口聚合的分类 手工生成 Port channel 动态生成 LACP （Link Aggregation Control Protocol） Port Channel的配置 全局模式下建立一个port group port-group port-group-number [load-balance { src-mac|dst-mac | dst-src-mac | src-ip| dst-ip|dst-src-ip}] no port-group port-group-number [ load-balance] 把物理端口加入port group port-group port-group-number mode {active|passive|on} 说明： 当mode类型为active或passive时，会启用lacp协议；类型on表示强制端口加入port channel中。 进入port-channel配置模式 interface port-channel port-channel-number 说明： 进入到该模式，所执行的命令将应用与聚合组中的每一个端口。 Port channel需要注意的地方 端口聚合组中的端口是否具有相同的属性 聚合端口后，和一些配置命令存在互斥 配置聚合组的两端，应使用相同的模式 Port channel一旦形成后，在其中一个端口上进行的修改，将作用于其他的端口 课后思考 设置镜像端口，使用抓包工具进行抓包，观察是否为被镜像端口的内容？(dot1q的报文需要网卡支持) 将镜像源端口和镜像目的端口划分在不同的vlan中，看能否正常获取镜像内容？ 镜像vlan trunk端口抓到的报文是否为dot1q的封装？ 思考 如果两台交换机两条链路连接，一侧端口作聚合，而另一侧不作聚合，有什么情况发生？ 配置静态端口聚合，聚合成功后，如果向其加入新的聚合端口，之前的聚合组是否还存在？ 配置lacp聚合，将聚合两端的模式进行active和passive相互组合，观察聚合组的情况？ 聚合组两端分属于不同的port group，这是否会影响聚合组的建立？ 对于已建立的聚合组，在拔掉一根链路的时候，时候会影响两端的通信？ 学以致用，让网络应用普遍成功！ * 内部资料，未经授权严禁外传 神 州 数 码 客 服 中 心 6 保存抓获的数据报文：