截包
端口镜像
仅仅为了方便像偶这样的菜鸟,盼望高手拍砖补充。
这得从网络上的两个东东说起,HUB和交换机。
当我们需要用IDS这样的东西,或者是sniffer来对网络流量进行捕获和监控时,需要有一个监听端口。
我们知道HUB和switch的工作原理是不同的,HUB不基于连接,每个进入HUB的数据包被发送到除进入端口外的所有端口。而Switch则是面对连接的,数据包只会发送给目的端口。所以在HUB环境中,IDS或sniffer可以接到任意一个端口上。但在switch中就必须设置专门的监听端口,用来查看网络的使用情况,这个端口也被称为镜像端口,因为它能从指定的交换机端口中复制端口流量到这个监听端口(镜像端口)中,以便进行流量和协议分析。
目前在中高端交换机中都有端口镜像功能,不过具体厂商的设置方法稍有不同。
补充:镜像端口可以对一个或多个端口进行镜像,也可以对所有端口进行镜像以监听所有数据包,但也有一些问题,比如当流量大时可能造成交换机丢包。
![](http://www.netexpert.cn/images/smilies/default/tongue.gif)
这得从网络上的两个东东说起,HUB和交换机。
当我们需要用IDS这样的东西,或者是sniffer来对网络流量进行捕获和监控时,需要有一个监听端口。
我们知道HUB和switch的工作原理是不同的,HUB不基于连接,每个进入HUB的数据包被发送到除进入端口外的所有端口。而Switch则是面对连接的,数据包只会发送给目的端口。所以在HUB环境中,IDS或sniffer可以接到任意一个端口上。但在switch中就必须设置专门的监听端口,用来查看网络的使用情况,这个端口也被称为镜像端口,因为它能从指定的交换机端口中复制端口流量到这个监听端口(镜像端口)中,以便进行流量和协议分析。
目前在中高端交换机中都有端口镜像功能,不过具体厂商的设置方法稍有不同。
补充:镜像端口可以对一个或多个端口进行镜像,也可以对所有端口进行镜像以监听所有数据包,但也有一些问题,比如当流量大时可能造成交换机丢包。