2022年实验二十三、交换机端口镜像终版 .pdf

《2022年实验二十三、交换机端口镜像终版 .pdf》由会员分享，可在线阅读，更多相关《2022年实验二十三、交换机端口镜像终版 .pdf（5页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、实验二十三、交换机端口镜像一、实验目的1、了解端口镜像技术的使用场合；2、了解端口镜像技术的配置方法。二、应用环境集线器无论收到什么数据，都会将数据按照广播的方式在各个端口发送出去，这个方式虽然造成网络带宽的浪费，但对网管设备对网络数据的收集和监听是很有效的；交换机在收到数据帧之后，会根据目的地址的类型决定是否需要转发数据，而且如果不是广播数据，它只会将它发送给某一个特定的端口，这样的方式对网络效率的提高很有好处，但对于网管设备来说，在交换机连接的网络中监视所有端口的往来数据似乎变得很困难了。解决这个问题的办法之一就是在交换机中作配置使交换机将某一端口的流量在必要的时候镜像给网管设备所在端口，

2、从而实现网管设备对某一端口的监视。这个过程被称为“端口镜像”。在交换式网络中，对网络数据的分析工作并没有像人们预想的那样变的更加快捷，由于交换机是进行定向转发的设备，因此网络中其他不相关的端口将无法收到其他端口的数据，比如网管的协议分析软件安装在一台接在端口1 下的机器中，而如果想分析端口2 与端口3 设备之间的数据流量几乎就变得不可能了。端口镜像技术可以将一个源端口的数据流量完全镜像到另外一个目的端口进行实时分析。利用端口镜像技术，我们可以把端口2 或 3 的数据流量完全镜像到端口1 种进行分析。端口镜像完全不影响所镜像端口的工作。三、实验设备1、DCS-3926S 交换机1 台2、PC 机

3、 3 台3、Console 线 1 根4、直通网线3 根名师资料总结-精品资料欢迎下载-名师精心整理-第 1 页，共 5 页 -四、实验拓扑五、实验要求设备PC1 PC2 PC3 六、实验步骤IP192.168.1.101 192.168.1.102 192.168.1.103 Mask255.255.255.0 255.255.255.0 255.255.255.0 端口交换机e0/0/1 交换机e0/0/2 交换机e0/0/3 第一步：交换机全部恢复出厂设置，配置端口镜像，将端口2或者端口 3的流量镜像到端口1，DCS-3926S(Config)#monitor session 1 sou

4、rce interface ethernet 0/0/2?both-Monitor received and transmitted traffic rx-Monitor received traffic only tx-Monitor transmitted traffic only DCS-3926S(Config)#monitor session 1 source interface ethernet 0/0/2 both DCS-3926S(Config)#monitor session 1 destination interface ethernet 0/0/1 DCS-3926S(

5、Config)#第二步：验证配置DCS-3926S#show monitor session number:1 Source ports:Ethernet0/0/2 RX:No TX:No Both:Yes Destination port:Ethernet0/0/1-DCS-3926S#第三步：启动 sniffer，使PC2 ping PC3，看是否可以捕捉到数据包？名师资料总结-精品资料欢迎下载-名师精心整理-第 2 页，共 5 页 -七、注意事项和排错1、DCS-3926S目前只支持一个镜像目的端口，镜像源端口则没有使用上的限制，可以是1个也可以是多个，多个源端口可以在相同的VLAN，也

6、可以在不同 VLAN。但如果镜像目的端口要能镜像到多个镜像源端口的流量，镜像目的端口必须要同时属于这些镜像源端口的所在的VLAN。2、镜像目的端口不能是端口聚合组成员；3、镜像目的端口的吞吐量如果小于镜像源端口吞吐量的总和，则目的端口无法完全复制源端口的流量；请减少源端口的个数或复制单向的流量，或者选择吞吐量更大的端口作为目的端口。八、配置序列略九、共同思考端口镜像在交换机重新启动后，是否还在存在？十、课后练习使用端口镜像功能的both、rx、tx 参数熟练掌握端口镜像的使用，并理解这些参数的不同之处。名师资料总结-精品资料欢迎下载-名师精心整理-第 3 页，共 5 页 -十一、相关配置命令详

7、解monitor session source interface 命令：monitor session source interface rx|tx|bothnomonitor session source interface功能：指定镜像源端口；本命令的no 操作为删除镜像源端口。参数：为镜像session 值，取值范围1100；但根据堆叠组的数目，目前最多只能支持9 个 session（在全部为local 的情况下）；从session 取值中无法辨别global 方式，还是local 方式，两种方式采用session 号统一编号。为镜像源端口列表，支持“-”“;”等特殊字符；rx 为镜像

8、源端口接收的流量；tx 为镜像从源端口发出的流量；both 为镜像源端口入和出的流量。命令模式：全局配置模式使用指南：本命令设置镜像的源端口，DCS-3926S 对镜像源端口没有限制，可以是一个端口，也可以是多个端口，不仅能镜像源端口的发出和接收双向的流量，还能单独镜像源端口的发出流量及接收流量。如果不指定rx|tx|both关键字，缺省为both。说明：互相配对的源和目的端口的session 值必须是相同的。举例：设置镜像源端口为0/0/1-4 的发出流量。Switch(Config)#monitor session 1 source interface ethernet 0/0/1-4 t

9、x monitor session destination interface 命令：monitor session destination interfacenomonitor session destination interface 功能：指定镜像目的端口；本命令的no 操作为删除镜像目的端口。参数：为镜像session 值，取值范围1100；但根据堆叠组的数目，目前最多只能支持9 个 session（在全部为local 的情况下）；从session 取值中无法辨别global 方式，还是local 方式，两种方式采用session 号统一编号。为镜像目的端口。命令模式：全局配置模式使用

10、指南：DCS-3926S 目前仅支持一个镜像目标端口。需要注意的是，作为镜像目标端口不能是端口聚合组的成员，并且端口吞吐量最好大于或等于它所镜像的所有源端口的吞吐量的总和。说明：互相配对的源和目的端口的session 值必须是相同的。举例：设置镜像目的端口为0/0/7。Switch(Config)#monitor session 1 destination interface ethernet 0/0/7 show monitor命令：show monitor功能：显示镜像源、目的端口的信息。命令模式：特权模式使用指南：通过本命令可以显示当前设置的镜像源端口及目的端口。举例：名师资料总结-精品资料欢迎下载-名师精心整理-第 4 页，共 5 页 -Switch#show monitor debug mirror命令：debug mirrorno debug mirror功能：打开mirror 的调试信息；本命令的no 操作为关闭mirror 的调试信息。命令模式：特权用户配置模式使用指南：MASTER 分发配置参数至SLAVE 交换机时，会显示相应的配置mirror 的信息，使用户明白是否已经配置上相应的镜像。十二、请见附录二：Sniffer 使用简介名师资料总结-精品资料欢迎下载-名师精心整理-第 5 页，共 5 页 -