【协议分析】【基础】【端口镜像】.pdfVIP

第二章 数据链路层协议分析 实验二 端口镜像 【实验目的】 1、掌握在交换机上配置端口镜像的方法； 2、通过网络协议分析仪验证端口镜像是否配置正确； 3、掌握网络协议分析仪的基本使用方法。 【实验学时】 4 学时 【实验环境】 在如图2- 19 所示的实验拓扑图中，在交换机上配置端口镜像，在主机C 上安装锐捷协 议分析教学系统，通过其中的网络协议分析仪，对主机A 和主机B 之间的数据进行捕获。 图2- 19 实验拓扑图 【实验内容】 1、学会在交换机上配置端口镜像的方法； 2、学会使用网络协议分析仪捕获网络中特定主机流量的方法； 3、学习网络协议分析仪的各个组成部分及其功能； 4 、学会分析数据帧的MAC 首部和LLC 首部的内容； 27 博客地址 /1914756383/ 计算机网络协议原理实验教程 5、理解MAC 地址的作用； 6、理解MAC 首部中的长度/类型字段的功能； 7、学会观察并分析数据帧中的各个字段内容。 【实验流程】 开始 Step1:设定实验环境 再次验证 Step2:配置交换机端口镜像 理论复习 Step3:从主机A ping 主机B Y Step4:在主机C上捕获数据帧 问题？ Step5:分析捕获的数据帧 N Step6:验证测试 结束 图2- 20 实验流程图 【实验原理】 根据交换机的转发原理，交换机在收到一个数据帧后，根据该数据帧的目的MAC 地址， 通过查找MAC 地址表可以将数据帧转发给目的主机。这时，如果该MAC 地址已经存在于 MAC 地址表中，则交换机上连接的其余主机是没有机会收到该帧的。如图2- 21 所示，主 机A 和主机B 之间的数据流，主机C 是无法接收到的，即使安装了网络协议分析仪，也不 能捕获主机A 和主机B 之间的数据。 28 QQ邮件订阅 http://U/KUCqX2 第二章 数据链路层协议分析 图2- 21 没有端口镜像的时候 但有时，出于一定的目的，例如想要监控特定主机的流量、部署 IDS 或者进行网络故 障排查，就需要使用交换机的端口镜像功能，以便能够捕获到转发给不同目的主机的流量， 对某些可疑端口进行监控，同时又不影响被监控端口的数据交换。如图2- 22 所示，可以将 连接主机A 和主机B 的端口镜像到连接主机C 的端口上，这样，主机A 和主机B 之间的数 据就可以被主机C 捕获到了。 图2- 22 有端口镜像的时候 简单的说，端口镜像