端口镜像是指设备复制从源端口流经的数据,并将此数据传送到目的端口进行分析和监控。
应用场景及解决的问题:
端口镜像可以用于各种网络运营与维护的场景中,比如中小政府、中小教育、中小学等网络场景,在不影响设备对数据进行正常处理的情况下,将源端口的数据复制一份到目的端口。使得网络管理员通过网络监控设备就可以分析从源端口复制过来的数据,从而判断网络中运行的业务是否正常,便于业务监测和故障定位。
问题是如何解决的:
举例:
网络需求:如图所示,某公司研发部门通过接入交换机与外部Internet通信,监控设备Server与核心交换机直连。
现在希望通过Server对研发部门访问Internet的流量进行监控。
解决方法:核心交换机进行如下配置,实现Server对所有研发部门访问Internet的流量进行监控:
1、 配置接口GE1/0/2为目标端口,负责向Server转发镜像数据。
2、 配置接口GE1/0/1为源端口,将研发部门访问Internet的流量复制一份到本地观察端口。