交换机端口镜像

• 端口镜像

在交换以太网的环境下，一般两台工作站之间的通讯是不会被第三者侦听到的。在某些情况下，我们可能会需要进行这样的侦听，如：协议分析、流量分析、入侵检测。为此我们可以设置Cisco交换机的SPAN (Switched Port Analyzer交换端口分析器)特性, 或早期的“端口镜像”、“监控端口”功能。侦听的对象可以是一个或多个交换机端口，或者整个VLAN。如果要侦听的端口(“源端口”)或VLAN和连接监控工作站的端口(“目标端口”)在同一台交换机上，我们只需配置SPAN; 如果不在同一台交换机上，需要配置RSPAN (Remote SPAN)。把交换机一个（数个）端口（源端口）的流量完全拷贝一份，从另外一个端口（目的端口）发出去，以便网络管理人员从目的端口通过分析源端口的流量来找出网络存在问题的原因

思科交换机端口镜像配置

1、用端口镜像1来镜像3-23号端口

#monitor session 1 source interface Gi1/0/3 - 23

 

#monitor session 1 destination interface Gi1/0/1

2、删除镜像端口

  #no monitor session 1

H3C交换机端口镜像配置

1、进入配置模式：system-view；

 

2、创建本地镜像组：mirroring-group 1 local

 

3、为镜像组配置源端口：mirroring-group 1 mirroring-port 端口号  模式

 

4、为镜像组配置目的端口：mirroring-group 1 monitor-port  端口号  模式

华为交换机端口镜像配置

1.进入系统视图

#system-view

2.创建本地镜像组 1

#mirroring group 1 local

3.为本地镜像组配置源端口和目的端口。

#mirroring-group 1 mirroring-port GigabitEthernet 1/0/1 to GigabitEthernet 1/0/2 both

#mirroring-group 1 monitor-port GigabitEthernet 1/0/3

4.显示镜像组信息

#display mirroring-group 1