什么是交换机端口镜像及其工作原理.docxVIP

百度文库-让每个人平等地提升自我 百度文库-让每个人平等地提升自我 PAGE PAGE # 什么是交换机端口镜像及其工作原理 端口镜像（port Mirroring） 把交换机一个或多个端口（ VLAN的数据镜像到一 个或多个端口的方法。 在一些交换机中，我们可以通过对交换机的配置来实现将某个端口上的数据包， 拷贝一份到另外一个端口上，这个过程就是“端口镜像”，如下图： tutSCN.idft,,_上一!_:_-_兰 3 小 ° ! ￡ 端口 1为镜像端口，端口 2为被镜像端口；因为通过端口 1可以看到端口 2的 流量，所以，我们也称端口 1为监控端口，而端口 2为被监控端口。 市面上，绝大多数交换机（如cisco产品）的某个口被设置为镜像端口后， 接到该端口的主机将无法发送数据包到网内其他机器，变成了“单向接受”模 式；这类情况，并不利于监控，因为系统无发发送封包到客户机，而导致无法 对客户机进行控制；不过“网路岗”针对此类情况有专门的解决手段， 如碰到此 类情况，用 户可以咨询我公司技术人员。 不过仍然有部分交换机除外， 比如：TPLink-SF2005或TP-Link2428web,因 为其价格便宜，功能实用，因此我们一般建议客户购买这两款交换机进行监控。 注：如果监控的电脑超过了 40台建议用TP-Link2428web,这款交换机自带网管 功能,性能比TPLi