端口镜像（小白）

端口镜像

想象一下，你在经营一家大型购物中心，这家购物中心有很多店铺（这些店铺就像是网络中的设备），顾客（数据包）在各个店铺之间穿梭。作为购物中心的经理，你想要监控某个特定店铺的顾客进出情况，以便于了解顾客喜好、优化店铺布局或者确保安全。

端口镜像就相当于你在这家店铺的门口安装了一个特殊的摄像头（网络设备上的镜像端口），这个摄像头能够记录下所有进出这家店铺的顾客，然后把这些信息实时传送到你的办公室（监控设备）。

1.什么是端口镜像？

端口镜像就像是这个特殊的摄像头，它允许你复制并监视某个特定店铺（网络端口）的所有顾客流动情况。

2.端口镜像的原理

端口镜像的工作原理就像设置摄像头的过程：

①选择要监视的店铺（源端口）：这是你想要监视的特定店铺。

②选择监控的地方（目标端口）：这是你放置监控屏幕的地方，可以实时看到店铺门口的情况。

③安装摄像头（启用端口镜像）：在店铺门口安装摄像头，并告诉它开始工作。

④记录顾客流动（复制流量）：摄像头开始工作，记录并传送所有顾客的进出情况。

3.端口镜像的分类

分为本地端口镜像和远程端口镜像

本地端口镜像：就像在同一座购物中心内监控，店铺和监控室都在同一座建筑内。

远程端口镜像：就像你要监控的店铺和你的办公室不在同一个地方，需要通过一些特殊的设备（上行连接）来传输监控数据。

4.端口镜像的优缺点

1）优点：

①成本低：使用购物中心已有的设备。

②配置方便：可以远程设置摄像头，不需要亲自去店铺。

③全面监控：可以看到所有进出店铺的顾客。

2）缺点：

①可能会漏掉一些顾客：如果顾客流动太快，摄像头可能跟不上。

②增加负担：处理监控数据可能需要更多的存储空间和处理能力。

③影响性能：如果监控设备不够强大，可能会影响监控质量。

5.端口镜像的应用

①故障排除和调试：就像查找为什么某个店铺的顾客突然变少。

②流量分析和优化：就像分析顾客喜好，以便调整店铺布局。

③安全监控和威胁检测：就像确保没有可疑人物进入店铺。

④网络规划和容量规划：就像根据顾客数量来计划未来的购物中心扩展。

通过端口镜像，网络管理员可以像购物中心经理一样，保持网络的流畅和安全，同时了解和改进网络的使用情况。

在网络规划和扩展过程中，端口镜像可用于收集有关网络流量的数据。这有助于管理员更好地了解网络的需求，以便规划适当的资源分配和容量扩展。

6.端口镜像的配置

1）创建VLAN（可选）： 想象一下，你的购物中心有很多不同区域，每个区域卖不同类型的商品（比如电子产品、服装、食品等）。这些区域就像是网络中的虚拟局域网（VLAN）。有时候，为了安全或者方便管理，你可能需要确保某些特定的店铺（端口）在同一个区域内。在网络中，这就是创建VLAN并将端口加入到这个VLAN中。

2）选择源端口和目标端口： 在购物中心，你可能想要监控某个特定店铺的顾客流动。源端口就像是这个店铺的门，你想要监视的顾客进出都通过这个门。目标端口则像是你的办公室，顾客流动的信息会显示在你的监控屏幕上。

3）启用端口镜像并保存配置： 启用端口镜像就像是告诉你的摄像头开始工作，记录下所有通过源端口的顾客，并将这些信息发送到目标端口（你的办公室）。保存配置就是确保这些设置不会丢失，就像确保摄像头会一直工作一样。

4）远程端口镜像配置： 远程端口镜像就像是你在另一个购物中心也有一个店铺，你想要同时监控两个购物中心的店铺。这就需要在两个购物中心的店铺和你的办公室之间建立一个连接（上行连接），然后将顾客流动的信息从源店铺传送到你的办公室。

7.配置命令

1）Huawei（华为）:

①进入系统视图：system-view

②选择源端口并启用端口镜像：interface [源端口名称]

③将流量复制到目标端口：port-mirroring to [目标端口名称]

2）H3C（新华三）:

①进入系统视图：system-view

②修改端口镜像规则：port-mirror modify [镜像名称] [源端口] both [目标端口]

3）Arista:

①进入特权模式：enable

②进入配置模式：configure terminal

③选择源端口并设置端口镜像：interface [源端口名称]

④镜像到目标端口：port-mirroring output [目标端口名称]

4）Brocade:

①进入配置模式：configure

②选择源端口并设置端口镜像：interface [源端口名称]

③镜像到目标端口：mirror-to [目标端口名称]

8.注意事项：

①立即生效：一旦你开始监控一个店铺，摄像头就会立即开始工作，你马上就能看到顾客流动。

②镜像组：你可以将多个店铺的顾客流动信息都发送到同一个办公室，这样你可以在一个屏幕上看到所有店铺的情况。

③唯一性：一个店铺的门不能同时被两个摄像头监控，也不能同时发送到两个办公室，这会导致混乱。

④环路避免协议：不要在办公室使用环路避免协议，因为这可能会导致摄像头停止工作。这是因为摄像头工作时可能会产生环路，如果使用了环路避免协议，它可能会认为环路是问题，从而停止工作。