2022年2022年交换机端口镜像配置 .pdf

流交换机端口镜像配置减小字体增大字体Cisco CATALYST 交换机端口监听配置CISCO CATALYST交换机分为两种，在CATALYST家族中称侦听端口为分析端口(analysis port)。1、Catalyst 2900XL/3500XL/2950系列交换机端口监听配置(基于 CLI) 以下命令配置端口监听：port monitor 例如， F0/1 和 F0/2、F0/3 同属 VLAN1 ， F0/1 监听 F0/2、F0/3 端口：interface FastEthernet0/1 port monitor FastEthernet0/2 port monitor FastEthernet0/3 port monitor VLAN1 2、Catalyst 4000，5000 and 6000 系列交换机端口监听配置(基于 IOS) 以下命令配置端口监听：set span 例如，模块1 中端口 1 和端口 2 同属 VLAN1 ，端口 3 在 VLAN2 ，端口 4 和 5 在 VLAN2 ，端口 2 监听端口1 和 3、4、 5，set span 1/1，1/3-5 1/2 3COM 交换机端口监听配置在 3COM 交换机中， 端口监听被称为 “Roving Analysis” 。网络流量被监听的端口称作“监听口” （Monitor Port） ，连接监听设备的端口称作“分析口”（Analyzer Port） 。以下命令配置端口监听：指定分析口feature rovingAnalysis add，或缩写f r a，例如：Select menu option: feature rovingAnalysis add Select analysis slot: 1 Select analysis port: 2 指定监听口并启动端口监听feature rovingAnalysis start，或缩写f r sta，例如：Select menu option: feature rovingAnalysis start Select slot to monitor (1-12): 1 Select port to monitor (1-8): 3 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 1 页，共 5 页 - - - - - - - - - 停止端口监听feature rovingAnalysis stop，或缩写f r sto，Intel 交换机端口监听配置Intel 称端口监听为 “Mirror Ports” 。网络流量被监听的端口称作“源端口” （Source Port） ，连接监听设备的端口称作“镜像口”（Mirror Port） 。配置端口监听步骤如下：在 navigation 菜单，点击Statistics 下的 Mirror Ports，弹出 Mirror Ports信息。在 Configure Source 列中点击端口来选择源端口，弹出 Mirror Ports Configuration 。进行源端口设置：源端口是镜像流量的来源口，镜像口是接收来自源端口流量的端口。点击 Apply 确定可以选择三种监听的方式：1连续（ Always ） ：镜像全部流量。2 周 期 （ Periodic ） ： 在 一 定 周 期 内 镜 像 全 部 流 量。 镜 像 周 期 在Sampling Interval configuration 中设置。3禁止（ Disabled） ：关闭流量镜像。Avaya 交换机端口监听配置在 Avaya 交换机用户手册中，端口监听被称为“端口镜像”（Port Mirror ） 。以下命令配置端口监听： set|clear Port Mirror 设 置 端 口 侦 听 ： set port mirror source-port mirror-port sampling always | disable | periodic max-packets-sec piggyback-port 禁止端口监听：clear port mirror 命令中， mod-port-range指定端口的范围；mod-port-spec指定特定的端口；piggyback-port指定双向镜像的端口； sampling 指定镜像周期； max-packets-sec 仅在 sampling 设置为 periodic时使用，指定监听口每秒最多的数据报数量。华为交换机端口监听配置华为交换机用户手册中，端口监听被称为“端口镜像”（Port Mirroring ） 。使用 Huawei Lanswitch View 管理系统添加一个镜像端口：选择 Device Setup 或 Stack Setup。点击 Port Mirroring 。点击 Add 按钮。对于堆叠，点击Switch 并从列表选择一个交换机。点击 Reflect from 并选择流量将被镜像的端口。点击 Reflect to 并选上面所选择的端口上的名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 2 页，共 5 页 - - - - - - - - - 以太网技术标准采用 CSMA/CD（载波监听多路存取和冲突检测）介质访问控制方式的局域网技术，最初由 Xerox 公司于 1975 年研制成功， 1979年 7 月1982 年间，由 DEC 、Intel和 Xerox 三家公司制定了以太网的技术规范DIX，以此为基础形成的IEEE802.3以太网标准在 1989 年正式成为国际标准。 在 20 多年中以太网技术不断发展， 成为迄今最广泛应用的局域网技术，产生了多种技术标准。10base5；是原始的以太网标准，使用直径10mm 的 50 欧姆粗同轴电缆，总线拓扑结构，站点网卡的接口为DB-15连接器，通过 AUI 电缆，用 MAU 装置栓接到同轴电缆上，末端用 50 欧姆/1W的电阻端接（一端接在电气系统的地线上）；每个网段允许有 100 个站点，每个网段最大允许距离为500m ，网络直径为 2500m ，既可由 5 个 500m长的网段和 4 个中继器组成。利用基带的10M传输速率，采用曼彻斯特编码传输数据。10Base2；是为降低 10base5 的安装成本和复杂性而设计的。使用廉价的R9-58型 50 欧姆细同轴电缆， 总线拓扑结构，网卡通过 T形接头连接到细同轴电缆上，末端连接 50 欧姆端接器；每个网段允许30 个站点，每个网段最大允许距离为185m ，仍保持10Base5 的 4 中继器 /5 网段设计能力，允许的最大网络直径为5x185=925m 。 利用基带的 10M传输速率， 采用曼彻斯特编码传输数据。与 10base5相比， 10Base2以太网更容易安装，更容易增加新站点，能大幅度降低费用。10base-T；是 1990 年通过的以太网物理层标准。10base-T 使用两对非屏蔽双绞 线，一对线发送数据，另一对线接收数据，用RJ-45 模块作为端接器，星形拓扑结构，信号频率为 20MHz ， 必须使用 3类或更好的 UTP 电缆； 布线按照 EIA568标准，站点中继器和中继器中继器的最大距离为100m 。保持了 10base5的 4中继器 /5 网段的设计能力，使10base-T 局域 网的最大直径为 500m 。10Base-T的集线器和网卡每16 秒就发出“滴答”(Hear-beat) 脉冲，集线器和网卡都要监听此脉冲，收到“滴答”信号表示物理连接已建立，10base-T 设备通过 LED向网络管理员指示链路是否正常。双绞线以太网是以太网技术的主要进步之一，10base-T 因为价格便宜、配置灵活和易于管理而流行起来，现在占整个以太网销售量的 90% 以上。10base-F；是使用光缆的以太网，使用双工光缆，一条光缆用于发送数据，另一条用于接收；使用ST连接器，星形拓扑结构；网络直径为2500m ，定义了 4种不同的规范：10Base-FL； 是10base-F 中使用最多的部分，只有 10base-FL 连接时， 光缆链路段的长度可达到 2000m ，与 FOIRL设备混用时，混合段的长度可达1000m 。10Base-FB；是用来说明一个同步信令骨干网段，用于在一个跨越远距离的转发主干网系统中将专用的10Base-FB同步信令中继器连接在一起。单个 10base-FB网段最长可达 2000m 。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 3 页，共 5 页 - - - - - - - - - 10Base-FP；是用来说明点对点的连接方式，一个网段的长度可达500m 。一个光 缆无源星形耦合器最多可连接33 台计算机。100base-T；是以太网标准的100M 版， 1995 年 5 月正式通过了快速以太网/100Bas e-T 规范，即 IEEE 802.3u 标准，是对 IEEE802.3 的补充。与 10base-T一样采用星形拓扑结构，但100Base-T 包含 4 个不同的物理层规范，并且包含了网络拓扑方面的许多新规则。100Base-TX； 使用两对 5类非屏蔽双绞线或 1类屏蔽双绞线，一对用于发送数据，另一对用于接收数据， 最大网段长度为100m ， 布线符合 EIA568 标准；采用 4B/5B编码法，使其可以 125MHz 的串行数据流来传送数据；使用 MLT-3 （多电平传输-3 ）波形法来降低信号频率到125/3=41.6MHz。100Base-TX使 100Base-T 中使用最广的物理层规范。100Base-FX； 使用多模（62.5 或 125um ） 或单模光缆，连接器可以是 MIC/FDDI 连接器、 ST连接器或廉价的 SC连接器；最大网段长度根据连接方式不同而变化，例如：对于多模光纤的交换机- 交换机连接或交换机 -网卡 连接最大允许长度为412m ，如果是全双工链路，则可达到2000m 。100Base-FX主要用于高速主干网，或远距离连接，或有强电气干扰的环境，或要求较高安全保密链接的环境。100Base-T4； 是为了利用大量的3 类音频级布线而设计的。 它使用 4 对双绞线， 3对用于同时传送数据， 第 4 对线用于冲突检测时的接收信道， 信号频率为 25MHz,因而可以使用数据级3、4 或 5 类非屏蔽双绞线， 也可使用音频级 3 类线缆。最大网段长度为 100m ，采用 EIA568 布线标准；由于没有专用的发送或接收线路，所以 100Base-T4 不能进行全双工操作； 100base-T4 采用比曼彻斯特编码法高级的多的 6B/6T 编码法。100Base-T2；随着数字信号处理技术和集成电路技术的发展，只用2 对 3 类UTP 线就可以传送 100Mbps的数据，因而针对100Base-T4 不能实现全双工的缺点，IEEE开始制定 100Base-T2标准。 100Base-T2 采用 2 对音频或数据级 3、4或 5 类 UTP电缆，一对用于发送数据， 另一对用于接收数据， 可实现全双工操作；采用 RJ45连接器，最长网段为 100m，符合 EIA568 布线标准。采用名为PAM5x5的 5 电平编码方案。自动协商模式；在100Base-T 问世以后，在以太网RJ-45 连接器上可能出现的信 号可 能是5 种以 上不同 的以太 网信号 （10Base-T、10base-T 全 双工、100base-TX、100Base-TX全双工或 100Base-T4）中的任一种。为了简化管理，3.11.71 IEEE已推出了 Nway （IEEE 自动协商模式），它能使集线器和网卡知道线路另一端能有的速度，把速度自动调节到线路两端能达到的最高速度（优先的 顺 序 为 ： 100Base-T2全 双 工 ， 100Base-T2,100Base-TX全 双 工 ，100Base-T4,100Base-TX, 100Base-T全 双 工 ， 10Base-T ） 。 这是 增强 型 的10Base-T 链路一体化信号方法，并与链路一体化反向兼容。这种技术避免了由于信号不兼容可能造成的网络损坏。具有这种特性的装置仍允许人工选择可能名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 4 页，共 5 页 - - - - - - - - - 的模式最大带宽和长度限制介质最大理论带宽最大物理距离50同轴电缆（ 10Base2以太网，细缆）10 Mbit/s185m50同轴电缆（ 10Base5以太网，粗缆）10 Mbit/s500m5 类非屏蔽双绞线（10Base-T 以太网）10 Mbit/s100m5 类非屏蔽双绞线（100Base-TX 以太网）100 Mbit/s100m5 类非屏蔽双绞线（100Base-TX 以太网）1000 Mbit/s100m多模光纤（ 62.5/125 m ）(100Base-FX 以太网 )100 Mbit/s2000m多模光纤（ 62.5/125 m ）(1000Base-FX 以太网 )1000 Mbit/s220m多模光纤（ 50/125m ）(1000Base-SX 以太网 )1000 Mbit/s550m单模光纤（ 9/125m ）(1000Base-LX 以太网 )1000 Mbit/s5000m9/125 m 表示纤芯的知直径为9m ，环绕纤芯的覆层直径为125m名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 5 页，共 5 页 - - - - - - - - -