IP网络技术(吉林电子信息教案)14.pdfVIP

吉林电子信息职业技术学院 教 案 首 页 授课班级 141,142 班级 授课形式 讲练结合 授课日期 课时数 2 第五章：局域网搭建 授课章节 / §5.4 任务四：交换机端口镜像 实训项目 §5.4.1 预备知识 名称 5.4.2 典型任务：交换机端口镜像配置 5.4.3 任务拓展 知识目标 交换机端口镜像配置 教学目标 (知识 / 能力 能力目标 。 /素质目标 ) 素质目标 教学重点 交换机端口镜像配置 教学难点 交换机端口镜像配置 教学内容 无 更新补充 使用教具 无 仪器 课外作业 详见教案 师生探讨 无 1 任 课 教 师 签 名 ： 王 晖 2 教 学 设 计 / 实 验 实 训 项 目实 施 方 案 [ 本 次 课 在 本 课 程 中 的 作 用 ] 交换机端口镜像配置 [ 教 学 方 法 ] 讲 练 结 合 [ 教 学 内容 与 安 排 ] 端口镜像（ port Mirroring) 把交换机一个或多个端口（ VLAN ）的数据镜像到 一个或多个端口的方法 功能折叠 监视到进出网络的所有数据包，供安装了监控软件的管理服务器抓取数据 , 如网吧需提供此功能把数据发往公安部门审查。 而企业出于信息安全、 保护 公司机密的需要，也迫切需要 网络中有一个端口能提供这种实时监控功能。 在企业中用端口镜像功能， 可 以很好的对企业内部的网络数据进行监控管理， 在网络出现故障的时候， 可 以做到很好地故障定位。 (备注：交换机把某一个端口接收或发送的数据帧完全相同的复制给另一个 端口；其中被复制的端口称为镜像源端口， 复制的端口称为镜像目的端口。 ) 工作原理 SPAN(Switched Port Analyzer)的作用主要是为了给某种网络分析器提供网络 数据流。 3 它既可以实现一个 VLAN 中若干个源端口向一个监控端口镜像数据，也可 以从若干个 VLAN 向一个监控端口镜像数据。源端口的 5 号端口上流转的 所有数据流均被镜像至 10 号监控端口，而数据分析设备通过监控端口接收 了所有来自 5 号端口的数据流。 值得注意的是， 源端口和镜像端口必须位于 同一台交换机上 (但也有例外，如 Catalyst 6000系列交换机 )；而且 SPAN 并 不会影响源端口的数据交换， 它只是将源端口发送或接收的数据包副本发送 到监控端口。 在 SPAN 任务过程中， 用户可以通过参数控制， 来指明需要监控的数据流种 类；还可以将一个或多个端、口、一个或多个 VLAN 作为源端口，并将从 这些端口中发送或接收的单向或双向数据流传送至监控端口。在 Catalyst 4006 交换机中，最多可以配置 6 个单向的 S