在路由器上可以做镜像端口吗？

Posted 2023-05-01

就像在交换机上一样把其他端口的流量都转发到某一端口上，还有三层交换机上做端口镜像可不可以把三层口的流量也转发到镜像口上面？

可以的，但是要看你的路由器是否支持。
端口镜像（port Mirroring）功能通过在交换机或路由器上，将一个或多个源端口的数据流量转发到某一个指定端口来实现对网络的监听，指定端口称之为“镜像端口”或“目的端口”，在不严重影响源端口正常吞吐流量的情况下，可以通过镜像端口对网络的流量进行监控分析。在企业中用镜像功能，可以很好地对企业内部的网络数据进行监控管理，在网络出故障的时候，可以快速地定位故障。
一般情况下，家用路由器是不支持端口镜像的，企业级的路由器大部分都支持。我用过D-Link的DIR-8000系列的上网行为认证路由器就支持端口镜像功能。 参考技术A 大多数常见的路由器都不能做镜像端口的。
部分家用路由都没有这个功能的。一般的办公型的路由器（要几百元到上千元），大部分都没有端口镜像的功能。而更专业的路由器（上千元）才可能有此功能。 参考技术B 如果是可划分VLAN的路由器应该是支持了。三层交换机支持VLAN，所以可以转发。 参考技术C 要有这个功能才行。
就像IP带宽限制一样的做法。

Juniper ex4200 端口镜像问题

公司新上了一台准入控制设备，需在服务器域交换机做端口镜像，

现在在用的是Juniper EX4200 48T Poe交换机，，之前上了一台绿盟SAS审计设备，做了一个端口镜像，

现在需要在另一个端口做该服务器至核心交换机全部流量的镜像，

先配置好了相关设置，

在commit check时

出现该端口不能配置VLAN提示

于是删除该端口VLAN配置。

再次commit check

提示

一次只能启用一个端口镜像！

本文出自 “KKMM” 博客，请务必保留此出处http://lisiyun.blog.51cto.com/2779132/1934809