端口镜像，vlan镜像-配置以及原理介绍

一、镜像口概述（复制原始数据、数据源）A，过程是A发送给B过程

（1）、端口镜像是指将指定端口接收或发送的报文复制到观察端口。根据观察端口的不同，端口镜像分为本地端口镜像和二层远程端口镜像。

（2）、观察端口为本地观察端口的端口镜像，被称为本地端口镜像、数据接收点。B

 二、镜像口解释

1.镜像端口复制流的原始报文发送----------->本地观察端口

2.本地观察端口发送----------------------------->其他监控设备

三、二层远程镜像

1.二层远程镜像中需要预留一个VLAN专门用于转发镜像流量

原理：本地观察端口到数据接收设备的过程中，需要经过一个二层网络，这个二层网络依靠该预留的vlan，进行再次打标签，进行数据传输

四：vlan镜像

1.VLAN镜像是指将指定VLAN接收的报文复制到观察端口

2.同端口镜像类似，根据观察端口的不同，VLAN镜像也可以分为本地VLAN镜像和二层远程VLAN镜像。

五：配置方法

 

ps：大家用ensp做镜像实验时，用wireshark抓监视口的数据包时，是没有数据包的。这是因为模拟器不支持这么做，但是实际用真实交换机是可以成功的。