交换机镜像端口配置(监控服务器主要功能)-昊阳知识网

什么是端口镜像？

端口镜像是指在交换机或者路由器上将经过指定端口（源端口）的数据报文复制一份到另一个指定端口（目标端口）上，来实现对网络流量的分析与监控。

一些对实时监控比较注重的用户在网络遭受了各种攻击，需要检查流量而不希望影响原来的网络时，可以利用端口镜像，例如我国文化部和公安部要求网络服务场所安装监控软件，通过端口镜像采集相关数据，分析用户的网络使用情况。

按照工作范围的划分，端口镜像分为两种类型，本地镜像和远程镜像。

本地镜像实现在同一台网络设备上，监控设备对客户端的数据分析监控。

远程镜像实现跨网络设备时，监控设备对客户端的数据分析监控。

端口镜像的原理是什么？

本地端口镜像的源端口与目标端口处在同一台设备上。

如下图所示，通过本地端口镜像，源端口(Eth 1/1)的数据报文被镜像到目标端口(Eth 1/2)上。

这样连接在目标端口上的监控设备就可以对经过源端口的数据报文进行监控分析。

远程端口镜像的源端口与目标端口处在不同的设备上，如下图所示。

通过远程镜像，源端口(Eth 1/3)的数据报文经过两台设备的级联端口(Eth 1/4)后被镜像到目标端口(Eth 1/3)上，该端口将镜像数据报文复制到监控设备上，实现跨设备的数据报文监控分析。

端口镜像的热点问答

交换机如何配置端口镜像？

配置端口镜像的前提是交换机或者路由器支持端口镜像功能。您可以根据需求场景选择配置本地镜像还是远程镜像。

本地镜像的配置步骤如下：

1、创建VLAN

2、将端口添加到VLAN中

4、在目标端口下进行镜像命令配置，将源端口的数据报文镜像到目标端口。

远程镜像的配置步骤如下：

1、在全局模式下创建源端口

2、配置一台交换机uplink端口

3、在全局模式下创建目标端口

4、配置另一台交换机uplink端口

需要注意的是：

1、在本地镜像中，必须选择一个口作为源端口，一个口作为目标端口，配置才能生效

2、如果需要创建镜像组，一个镜像组只能有一个目标端口，可有多个源端口

3、如果某个端口已经是一个镜像组的源端口，则不能成为另一个镜像组的成员端口

4、如果某个端口已经是一个镜像组的目标端口，则不能成为另一个镜像组的成员端口

5、建议不要在目标端口上使用STP、RSTP或MSTP，否则会影响设备的正常使用

端口镜像与流镜像有什么区别？

端口镜像与流镜像都属于镜像功能。

每个网络连接都有入口流、出口流两个方向的数据流，对于交换机来说这两个数据流需要分开镜像。

流镜像是指按照一定的数据流分类规则对数据进行分流，然后将属于指定流的所有数据镜像到监控端口，以便进行分析。

流镜像可以通过访问控制列表(ACL)的方式匹配合适的流，也可以通过命令匹配，在功能上要比端口镜像更强大。

端口镜像与端口映射有什么区别？

端口镜像与端口映射的主要区别在于：端口镜像是流量复制的过程，端口映射是流量转发的过程。

如何验证端口镜像是否成功？

通常情况下，你可通过流量抓包软件进行流量抓包验证，在监控设备上进行抓包测试，如果可以获取到源端口发送或接收的数据包，则端口镜像成功。

主流厂商交换机端口镜像配置

华为

配置 GigabitEthernet0/0/1 为镜像接口，GigabitEthernet0/0/2 为观察接口，观察接口索引号为 1。镜像 GigabitEthernet0/0/1 上的双向业务流量到 GigabitEthernet0/0/2 上。

system-view

[Quidway] observe-port 1 interface gigabitethernet 0/0/2

[Quidway] interface gigabitethernet 0/0/1

[Quidway-GigabitEthernet0/0/1] port-mirroring to observe-port 1 both

步骤 1 执行命令 system-view，进入系统视图

步骤 2 执行命令 observe-port index interfaceinterface-type interface-number ，配置观察接口

步骤 3 执行命令 interface interface-type interface-number，进入镜像接口的接口视图

步骤 4 执行命令 port-mirroring to observe-port index { both | inbound | outbound } ，配置接口镜像

华三

配置 GigabitEthernet0/0/1 为镜像接口，GigabitEthernet0/0/2 为观察接口，观察接口索引号为 1。

镜像 GigabitEthernet0/0/1 上的双向业务流量到 GigabitEthernet0/0/2 上。

system-view

[sysname] mirroring-group 1 local

[sysname] mirroring-group 1 mirroring-port G0/0/1 both

[sysname] mirroring-group 1 monitor-port G0/0/2

步骤 1 执行命令 system-view，进入系统视图

步骤 2 执行命令 mirroring-group number local ，建立一个镜像组

步骤 3 执行命令 mirroring-group 1 mirroring-port G0/0/1 { both | inbound | outbound }，将端口加入到镜像组中，镜像可以根据实际情况灵活选择入方向、出方向及全部流量；both，全部流量；inbound，入方向流量；outbound，出方向流量

步骤 4 执行命令 mirroring-group 1 monitor-port G0/0/2 ，设置镜像的目的端口。

锐捷

配置 fa0/1 为镜像接口，fa0/2 为观察接口，观察接口索引号为 1。镜像 fa0/1 上的双向业务流量到 fa0/2 上。

Switch# configure terminal

Switch(config)#monitor session 1 source interface fa0/1 both

Switch(config)#monitor session 1 destination interface fa 0/2

步骤 1 执行命令 configure terminal，进入全局配置模式

步骤 2 执行命令 monitor session 1 source interface fa0/1 { both | inbound | outbound } ，建立观察接口索引号为 1，并将 fa0/1 加入该索引，镜像可以根据实际情况灵活选择入方向、出方向及全部流量；both，全部流量；inbound，入方向流量；outbound，出方向流量

步骤 3 执行命令 monitor session 1 destination interface fa 0/2 设置 fa0/2 为监控口。

思科

配置 fa0/1 为镜像接口，fa0/2 为观察接口，观察接口索引号为 1。镜像 fa0/1 上的双向业务流量到 fa0/2 上。

Switch# configure terminal

Switch(config)# monitor session 1 source interface fastethernet 0/1 both

Switch(config)# monitor session 1 destination interface fastethernet 0/2

步骤 1 执行命令 configure terminal，进入全局配置模式

步骤 3 执行命令 monitor session 1 destination interface fa 0/2 设置 fa0/2 为监控口。

想要提升你的技术能力吗？

网工界最有含金量的厂商认证，了解一下。90%企业的招聘硬门槛，80%网络工程师都在尝试了解并学习。

学完可以得到什么？拿下厂商认证中级以上认证后，不仅你的就业机会大幅度增加，更可以拿到大厂敲门砖，循序渐进，提升技术硬实力，解决你现在面临的95%以上的职场难题。据统计，IE认证获得者年薪可达30-50w ，上不封顶。

了解方式