邮件服务
直播
繁體
 
松江教育信息网 > 教育技术 > 路由交换 搜索
 
 
  路由交换
 
 

深入浅出端口镜像配置 (1)

   2012-07-11 16:23:00


端口镜像概述

在介绍端口镜像配置之前,我们先来看了解一下什么是端口镜像,端口镜像就是把交换机一个或多个端口(VLAN)的数据镜像到一个或多个端口的方法。那么为什么需要端口镜像?通常为了部署IDS产品需要监听网络流量(网络分析仪同样也需要),但是在目前广泛采用的交换网络中监听所有流量有相当大的困难,因此需要通过配置交换机来把一个或多个端口(VLAN)的数据转发到某一个端口来实现对网络的监听。

端口镜像几种别名

1.PortMirroring:通常指允许把一个端口的流量复制到另外一个端口,同时这个端口不能再传输数据。

2.MonitoringPort:监控端口

3.SpanningPort:通常指允许把所有端口的流量复制到另外一个端口,同时这个端口不能再传输数据。

4.SPANport:在Cisco产品中,SPAN通常指SwitchPortANalyzer。某些交换机的SPAN端口不支持传输数据。

5.LinkModeport

支持端口镜像的交换机

大多数中档以上的交换机都支持端口镜像功能,但支持程度不同。

端口镜像配置方法

1.Cisco交换机

特点:

Ciscocatylist2550、Ciscocatylist3550支持2组monitorsession

Cisco交换机的端口镜像配置方法

enpassword

configterm

Switch(config)#monitorsession1destinationinterfacefast0/4(1为sessionid,id范围为1-2)

Switch(config)#monitorsession1sourceinterfacefast0/1,fast0/2,fast0/3(空格,逗号,空格)

Switch(config)#exit

Switch#copyrunning-confstartup-conf

Switch#showport-monitor

2.Extreme交换机

特点:

只能创建多对一或者一对一的镜像端口

可以监听VLAN的流量

Extreme会镜像IN和OUT的流量。这就意味着在镜像VLAN的时候,会看到一个报文至少两次——从VLAN的某个端口出来,并且进入VLAN的另一个端口。

版本高于4.1的Extreme交换机端口镜像配置方法

{enable|disable}mirroringonport

开启/关闭端口镜像功能,并且指定镜像流量从何端口流出,port-no只能是一个端口

configuremirroring{add|delete}{vlan|port

}

指定镜像哪个或哪些VLAN或端口的流量{vlan|port

}

部分可以重复多次

版本低于4.1的Extreme交换机端口镜像配置方法

enablemirrortoportport-no

开启端口镜像功能,并且指定镜像流量从何端口流出,port-no只能是一个端口

disablemirror

关闭端口镜像功能

configmirroraddport

镜像端口port-no的流量,如果这个端口包含多个VLAN这些流量都会被镜像到目的端口

configmirroraddport

vlan

镜像端口port-no中指定VLAN的流量

configmirroraddvlan

镜像端口中指定VLAN的所有端口的流量

configmirrordelport

取消对port-no的端口镜像

configmirrordelvlan

取消对指定VLAN的端口镜像

showmirror

显示端口镜像情况

 
文章附件:

文章作者:
文章出处:SRC-911

相关文章:


 
首页 | 新闻中心 | 信息公开 | 网上办事 | 便民问答 | 网上互动 | 民意调查 | 招生考试 | 党建工作 | 队伍建设 | 研训服务 | 教育科研 | 教育技术 | ENGLISH
上海市松江区教育局 地址:中山中路38号 电话:021-37736304 邮政编码:201600
Email:sjjyj@sjedu.cn 上海市松江区教育局 ©2006版权所有
沪教Z2-20100035号  沪ICP备11030667号