关于端口镜像技术的详解，并用两句话理解它

端口镜像概念：

        端口镜像（port Mirroring）功能通过在交换机或路由器上，将一个或多个源端口的数据流量转发到某一个指定端口来实现对网络的监听，指定端口称之为“镜像端口”或“目的端口”，在不严重影响源端口正常吞吐流量的情况下，可以通过镜像端口对网络的流量进行监控分析。在企业中用镜像功能，可以很好地对企业内部的网络数据进行监控管理，在网络出故障的时候，可以快速地定位故障。

理解：

        通俗得理解，把交换机的一些正常源端口，当做景区的检票口，而镜像端口就相当于另一个和检票口类似的 安检窗口 。所有从那些源端口通过的数据（游客），都要在镜像端口被 检测、  分析、（安检窗口进行检查），可以迅速分析出故障（非法分子）

什么是端口镜像？

        端口镜像，又称为“端口监视”或“端口抄送”，是一种网络管理技术，旨在将网络设备上的特定端口的流量复制到另一个端口，以供监测和分析。这个技术通常用于网络故障排除、流量分析、性能监测以及安全审计。通过端口镜像，网络管理员可以非侵入性地观察和记录网络流量，而无需中断正常的网络操作。

端口镜像的原理

端口镜像的原理很简单，它涉及将一个端口的数据流复制到另一个端口，以便进行监视和分析。这个过程通常在交换机、路由器或网络设备上完成，这些设备通常都具有专用的镜像端口或镜像功能。

基本的端口镜像原理包括以下几个步骤：

1. 选择源端口（被监视的端口）： 网络管理员选择要监视的源端口，通常是网络中的一个活跃端口，其流量需要进行监测或分析。
2. 选择目标端口（镜像端口）： 网络管理员选择一个目标端口，这是将源端口的流量复制到的地方。目标端口通常连接到一个监测设备，如网络分析器或日志记录系统。
3. 启用端口镜像： 在网络设备上配置，启用端口镜像功能，并指定源端口和目标端口。这告诉设备将源端口的流量复制到目标端口。
4. 复制流量： 一旦配置完成，网络设备将源端口的流量复制到目标端口，以供监测和分析。

通过这种方式，监测设备可以实时地监视和记录流经源端口的所有数据流量，无需干扰网络的正常运行。

分类:

根据工作范围的不同，端口镜像可以分为本地端口镜像和远程端口镜像两种形式

本地端口镜像

        本地端口镜像是最基本的端口镜像形式，其中源端口和目标端口都位于同一台网络设备上。以下是本地端口镜像的工作原理：

1. 选择源端口： 在网络设备上，管理员选择要监视的源端口，通常是网络中的一个活跃端口，其流量需要进行监测或分析。
2. 选择目标端口： 管理员选择一个目标端口，这是将源端口的流量复制到的地方。目标端口通常连接到一个监控设备，如网络分析器或日志记录系统。
3. 配置本地端口镜像： 在网络设备上配置本地端口镜像功能，并指定源端口和目标端口。这告诉设备将源端口的流量复制到目标端口。
4. 复制流量： 一旦配置完成，网络设备将源端口的流量复制到目标端口，以供监测和分析。

通过这种方式，监控设备可以实时地监视和记录流经源端口的所有数据流量，无需干扰网络的正常运行。

远程端口镜像

        远程端口镜像是一种高级的端口镜像形式，其中源端口和目标端口位于不同的网络设备上。以下是远程端口镜像的工作原理：

1. 选择源端口： 与本地端口镜像类似，在网络设备上选择要监视的源端口。
2. 选择目标端口： 选择一个目标端口，但这次目标端口位于另一台网络设备上。
3. 配置源端口的上行连接： 为了实现跨设备的镜像，需要配置源端口与目标端口之间的上行连接。通常，这涉及将两台网络设备的端口连接在一起，以便源端口的流量可以传输到目标端口。
4. 配置远程端口镜像： 在两台网络设备上分别配置远程端口镜像功能。在源设备上指定源端口，然后配置将流量复制到上行连接的目标端口。
5. 复制和传输流量： 一旦配置完成，源设备将源端口的流量复制到目标端口，并通过上行连接传输到目标设备上。

远程端口镜像使得网络管理员可以跨多个设备监控和分析流量，这对于大规模网络的管理和故障排除非常有用。

端口镜像优缺点

优点

• 成本低，使用现有的交换机功能。
• 通过网络远程配置。
• 捕获交换机内流量。

缺点

• 在频繁使用的全双工链路上丢弃数据包。
• 过滤掉物理层错误。
• 复制数据可能会加重交换机 CPU 的负担。
• 可能会改变帧时序、改变响应时间并降低网络性能。

不同品牌的基本配置命令

Juniper

进入CLI模式

cli

选择要镜像的源端口

configure
edit interfaces <源端口>

配置端口镜像

set unit 0 family ethernet-switching port-mirror input ingress interface <目标端口>

保存配置

top
commit and-quit

Cisco

进入特权模式

enable

选择要镜像的源端口

configure terminal
interface <源端口>

配置端口镜像

monitor session 1 source interface <源端口>
monitor session 1 destination interface <目标端口>

保存配置

end
write memory

华为

进入系统视图

<设备名称>

选择要镜像的源端口

interface <源端口>

退出系统视图

quit

保存配置

save