端口镜像

端口镜像

原理：
将一个或多个接口经过的流量复制一份，发送给端口。
作用：
1、方便管理员维护查看网络流量
2、配合IDS、堡垒机等安全设备使用
配置：
华为配置：
observe-port 1 interface gigabitEthernet 0/0/2 ----创建观察组，将接口2加入观察口（连接IDS，堡垒机等分析流量的端口）
int g 0/0/1
port-mirroing to observe-port 1 both-----将从g1/0/1口进去和出来的流量复制一份发给观察组1

华三配置：
mirroting-group 1 local------创建本地镜像组
mirroring-group 1 mirriring-port（xxx）both-------为镜像组配置源端口
mirroring-group 1 monitor-port（xxx）-----设置目的端口
拓展 ：
IDS：安全设备，旁挂在设备上，分析经过设备的流量，如果流量数据异常回告警，但不会处理。
堡垒机：一般用于记录管理人员的行为，访问服务器时的所有动作都会有记录，部分堡垒机可以实现授权功能，管理员访问服务器时需要先获得堡垒机的授权。

模拟器不支持端口镜像实验