交换机端口镜像

Posted 2020-08-22

    端口镜像，通过交换机或者路由器对一个或者多个端口的数据流量转发到一个指定端口进行流量监控分析。

    镜像的功能简单地说就是将被监控流量镜像到监控端口，以便对被监控流量进行故障定位、流量分析、流量备份等，监控端口一般直接与监控主机等相连。

    以思科为例：

    1.使用ssh或者telnetl连接到交换机，输入用户名和密码

    2.输入enable，回车，输入root密码，进入root用户

    3.输入 show ip int bri 可以查看交换机端口的基本情况  FasteEhernet表示百兆以太网端口，GigabieEthernet表示千兆以太网端口

    4.输入conf t,进入配置模式

    5.输入monitor session 1 source interface gigabitEthernet 1/0/1- 5,设置源镜像口，1-5端口为源镜像口，gigabitEthernet 1/0/1表示千兆端口1,5后面加rx表示只监听接收数据，后面加tx表示只监听发送数据。

    6.输入montior session 1 destination interface  gigabitEthernet 1/0/6,设置6端口为目的镜像口。

    7.输入exit 退出，输入 show monitor  查看配置信息

    8.若配置错误，root模式下，输入 congf t ;输入 no monitor session 1;

    9.若无错误，输入wr保存配置即可。