20-端口镜像操作
华为交换机如何配置端口镜像
华为交换机如何配置端口镜像
摘要:
配置任何一种镜像功能，都需要先将物理端口配置成观察端口。
配置观察端口分单个配置和批量配置两种方式。
批量配置的观察端口相当于加入了一个观察端口组，在配置镜像端口时，镜像端口会绑定整个观察端口组。
因此批量配置一般在1：N镜像时使用，主要是为了配置方便。
配置单个观察端口
1、本地观察端口，即观察端口与监控设备直连
2、二层远程观察端口，即观察端口通过二层网络向监控设备转发镜像报文
3、三层远程观察端口，即观察端口通过三层网络向监控设备转发镜像报文（仅S7700/S9700/S12700支持）
4、配置批量观察端口（V200R005及后续版本支持）
4.1本地观察端口，即观察端口与监控设备直连
4.2二层远程观察端口，即观察端口通过二层网络向监控设备转发镜像报文
4.3三层远程观察端口不支持批量配置。
路由器使用技巧设置端口镜像
路由器使用技巧设置端口镜像如今，路由器已经成为了我们日常生活中不可或缺的网络设备之一。
通过路由器，我们可以将多个设备连接到互联网，并且实现设备间的通信。
在使用路由器的过程中，有时候我们需要进行端口镜像的设置，以实现一些特殊的功能或满足特定的需求。
什么是端口镜像呢？简单来说，就是将一个端口的数据复制到另一个端口上进行监控或分析。
通过设置端口镜像，我们可以对特定的端口进行流量监控、数据包分析等操作，从而更好地了解网络的运行情况。
下面，我们将介绍一些路由器使用技巧，以帮助您设置端口镜像。
1. 确定路由器型号和版本在进行端口镜像设置之前，首先要确定您所使用的路由器型号和版本。
不同型号和版本的路由器，在设置端口镜像时可能会有所不同。
您可以参考路由器的用户手册或者在路由器的管理界面中查看相关信息。
2. 登录路由器管理界面要进行端口镜像的设置，首先需要登录到路由器的管理界面。
打开您的浏览器，输入路由器的 IP 地址，然后输入您的用户名和密码进行登录。
如果忘记了用户名和密码，您可以查阅路由器的用户手册或联系供应商进行获取。
3. 寻找端口镜像设置选项在路由器的管理界面中，寻找端口镜像设置选项。
不同型号和版本的路由器，其管理界面的布局可能会有所不同，但通常可以在“设置”、“高级设置”或“网络设置”等菜单中找到与端口镜像相关的选项。
4. 配置端口镜像一旦找到了端口镜像设置选项，您就可以开始配置端口镜像了。
首先，选择要进行镜像的源端口和目的端口。
源端口是您希望监控或分析的端口，而目的端口则是您希望将数据复制到的端口。
在选择完毕后，保存您的设置。
5. 开始端口镜像配置完成后，您可以点击“应用”或“保存”按钮，使设置生效。
然后，路由器将开始将源端口的数据复制到目的端口上，以便进行监控或者分析。
您可以使用相应的工具或软件，对目的端口上的数据进行查看或处理。
需要提醒的是，在进行端口镜像设置时，一定要确保您的操作是合法的，并且不会侵犯他人的隐私或造成他人的网络安全问题。
端口镜像详解及配置
端口镜像详解及配置什么是端口镜像?把交换机一个或多个端口（VLAN）的数据镜像到一个或多个端口的方法。
为什么需要端口镜像 ?通常为了部署IDS 产品需要监听网络流量（网络分析仪同样也需要），但是在目前广泛采用的交换网络中监听所有流量有相当大的困难，因此需要通过配置交换机来把一个或多个端口（VLAN）的数据转发到某一个端口来实现对网络的监听。
端口镜像的别名端口镜像通常有以下几种别名：●Port Mirroring通常指允许把一个端口的流量复制到另外一个端口，同时这个端口不能再传输数据。
●Monitoring Port监控端口●Spanning Port通常指允许把所有端口的流量复制到另外一个端口，同时这个端口不能再传输数据。
●SPAN port在 Cisco 产品中，SPAN 通常指 Switch Port ANalyzer。
某些交换机的 SPAN 端口不支持传输数据。
●Link Mode port支持端口镜像的交换机和路由大多数中档以上的交换机都支持端口镜像功能，部分路由支持端口镜像但支持程度不同。
端口镜像配置方法下面是几种交换机和海蜘蛛路由端口镜像配置方法，主要来自于Talisker Security Wizardry (/) 的Switch Port Mirroring(/switch.htm)Cisco 交换机特点：●Cisco 2900 和 Cisco 3500XL 系列交换机Cisco 2950、Cisco 3550 和 Cisco 3750 系列交换机Cisco catylist 2550 Cisco catylist 3550 支持2组monitor session en password config termSwitch(config)#monitor session 1 destination interface fast0/4（1为session id，id范围为1－2）Switch(config)#monitor session 1 source interface fast0/1 , fast0/2 , fast0/3 (空格，逗号，空格)Switch(config)#exitSwitch#copy running-conf startup-confSwitch#show port-monitorCisco 5000 系列交换机使用 CatOS 的 Cisco 4000 和 Cisco 6000 系列交换机使用 IOS 的 Cisco 4000 和 Cisco 6000 系列交换机Extreme 交换机特点：●只能创建多对一或者一对一的镜像端口●可以监听 VLAN 的流量●Extreme 会镜像 IN 和 OUT 的流量。
H3C交换机端口镜像配置方法
H3C交换机端口镜像配置方法交换机将数据从一个端口转发至到另一个端口的处理方式称为交换模式。
不少企业使用的交换机是H3C交换机，那么你知道H3C交换机的端口镜像配置方法吗?下面跟yjbys店铺一起来看看吧!一、端口镜像概念：Port Mirror(端口镜像)是用于进行网络性能监测。
可以这样理解：在端口A 和端口B 之间建立镜像关系，这样，通过端口A 传输的数据将同时复制到端口B ，以便于在端口B 上连接的分析仪或者分析软件进行性能分析或故障判断。
二、端口镜像配置『环境配置参数』1. PC1接在交换机E0/1端口，IP地址1.1.1.1/242. PC2接在交换机E0/2端口，IP地址2.2.2.2/243. E0/24为交换机上行端口4. Server接在交换机E0/8端口，该端口作为镜像端口『组网需求』1. 通过交换机端口镜像的功能使用server对两台pc的业务报文进行监控。
2. 按照镜像的不同方式进行配置：1) 基于端口的镜像2) 基于流的镜像2 数据配置步骤『端口镜像的数据流程』基于端口的镜像是把被镜像端口的进出数据报文完全拷贝一份到镜像端口，这样来进行流量观测或者故障定位。
【3026等交换机镜像】S2008/S2016/S2026/S2403H/S3026等交换机支持的都是基于端口的镜像，有两种方法：方法一1. 配置镜像(观测)端口[SwitchA]monitor-port e0/82. 配置被镜像端口[SwitchA]port mirror Ethernet 0/1 to Ethernet 0/2方法二1. 可以一次性定义镜像和被镜像端口[SwitchA]port mirror Ethernet 0/1 to Ethernet 0/2 observing-port Ethernet 0/8【8016交换机端口镜像配置】1. 假设8016交换机镜像端口为E1/0/15，被镜像端口为E1/0/0，设置端口1/0/15为端口镜像的观测端口。
端口镜像配置
第1章 端口镜像配置
1.1 端口镜像简介
端口镜像是将指定端口的报文复制一份到镜像目的端口，镜像目的端口会与数据监测设备相连，用户利用这些数据监测设备来分析复制到目的端口的报文，进行网络监 控和故障排除。
图1-1 端口镜像示意图
1.1.1 端口镜像的分类
端口镜像分为本地端口镜像和远程端口镜像两种镜像方式： l 本地端口镜像是指将设备的一个或多个端口（源端口）的报文复制到本设备的一个监视端口（目的端口），用于报文的监视和分析。其中，源端口和目的端口必须 在同一台设备上。 l 远程端口镜像突破了源端口和目的端口必须在同一台设备上的限制，使源端口和目的端口间可以跨越多个网络设备。目前，远程端口镜像功能可以穿越二层网络， 但无法穿越三层网络。
1.3.2 配置远程目的镜像组 远程目的镜像组需要配置远程镜像VLAN和目的端口。
表1-3 配置远程目的镜像组
操作 进入系统视图 创建远程目的镜像组
为镜像组配置远程镜像VLAN
为镜像组配置目 的端口
在系统视图下配 置目的端口
在端口视图下配 置目的端口
进入目的端口视图
将目的端口加入 远程镜像VLAN
目的端口为Acce ss端口
创建本地镜像组
为镜像组配置源 在系统视图下配
端口
置源端口
在端口视图下配 置源端口
为镜像组配置目 的端口Fra bibliotek在系统视图下配 置目的端口
在端口视图下配 置目的端口
命令
system-view
mirroring-group group-id local
mirroring-group group-id mirrori ng-port mirroring-port-list { inbo und | outbound | both }
如何设置路由器端口镜像
如何设置路由器端口镜像路由器端口镜像是一种用于网络故障排查和安全监控的重要工具，它可以复制路由器上特定端口的流量，将其转发到另一个端口进行实时监测和分析。
本文将介绍如何设置路由器端口镜像并使用相关工具进行流量分析。
一、什么是路由器端口镜像路由器端口镜像是一种网络流量监测技术，通过将特定端口的流量复制到镜像端口，可以实时监控和分析该端口的通信情况。
例如，在一个企业网络中，管理员可以设置路由器端口镜像，将重要服务器的流量镜像到监控服务器上，以便及时检测并防御网络攻击。
二、路由器端口镜像的设置步骤1. 登录路由器管理界面首先，我们需要通过浏览器登录路由器的管理界面。
通常，在浏览器中输入路由器的IP地址，然后输入登录凭证（如用户名和密码）进行验证即可。
2. 导航至端口镜像设置不同品牌的路由器管理界面可能有所差异，但一般都会提供一个“设置”或“配置”菜单。
在菜单中，找到与端口镜像相关的选项或子菜单。
3. 选择需要镜像的端口在端口镜像设置界面中，选择需要复制流量的源端口。
这通常是与要监控的设备相关联的端口。
4. 设置镜像目标端口在同一界面中，选择一个未被使用的端口作为镜像目标端口。
该端口将接收从源端口复制的流量。
5. 启用端口镜像在设置好源端口和目标端口之后，启用端口镜像功能。
有些路由器可能会提供其他配置选项，如镜像模式（包括发端镜像和收端镜像）、镜像速率等。
6. 保存并应用设置在完成端口镜像的配置后，记得保存并应用设置，以确保配置生效。
路由器管理界面通常会提供相应的保存或应用按钮，点击即可完成。
三、路由器端口镜像的流量分析完成路由器端口镜像的配置后，我们可以利用相关工具进行流量监测和分析。
1. WiresharkWireshark 是一款开源的网络封包分析软件，可以捕获和分析通过网络接口传输的数据包。
我们可以使用 Wireshark 来监测镜像目标端口接收到的流量，了解其中的通信情况、协议使用和数据内容等。
交换机端口镜像配置说明讲义
交换机端口镜像配置说明1. 交换机镜像简介交换机的镜像分为端口镜像和流镜像。
端口镜像是把交换机的一个端口的数量都Copy到另外一个指定的端口。
流镜像是把符合一定规则的数据流都Copy到另外一个指定的端口。
交换机的镜像用来在一个网络中进行抓包分析，我们公司使用交换机镜像一般用在下面两个方面：1：连接IDS的端口2：连接Sniffer主机的端口2. 交换机镜像的配置因为交换机厂商繁多，每个厂商的交换机型号也很多，这里的配置只是举了几个典型的配置。
至于具体的交换机型号如何配置，请参考相关随机文档。
2.1Cisco交换机Cisco交换机上的端口镜像使用的是SPAN(Switched Port Analyzer),它的主要作用是的为了给某种网络分析器提供网络数据流。
它既可以实现一个VLAN中若干个源端口向一个监控端口镜像数据，也可以从若干个VLAN向一个监控端口镜像数据。
SPAN 任务不会影响交换机的正常工作。
当一个SPAN任务被建立后，根据交换机所处的不同的状态或操作，任务会处于激活或非激活状态，同时系统会将其记入日志。
通过“show monitor session”命令可显示SPAN的当前状态。
配置SPAN的源端口，命令格式如下Switch(config)#[no]monitorsession{session_number}{source(interface type/num)|{vlan vlan_ID}}[,|-|rx|tx| both]配置SPAN的目的端口，命令格式如下：Switch(config)#[no]monitorsession(session_number){destination{inter face type/num}}以下例子显示如何配置源端口为FastEthernet 5/l,配置监听端口为FastEthernet 5/48的SPAN任务：Switch(config)#monitor session l source interface fastethernet 5/1 Switch(config)# monitor session 1 destination interface fastethrnet 5/48当SPAN的源端口为Trunk端口时，可以选择监控某个vlan,命令格式如下：Switch(config)#[no]monitor session{session_number}{filter vlan {vlan_ID}[，|-]}监控Trunk端口FastEtheraet4/10上数据流,在该端口上承载着VLANl-VLANl0的数据流，只监控其中VLAN5中的数据流，端口 FastEthernet4/15为监听端口，具体配置方法如下：Switch(config)# monitor session 1 source interface fastethernet 4/10 Switch(config)# monitor session 1 filter vlan 5Switch(config)# monitor session 1 destination interface fastethernet 4/152.2华为3com交换机源端口配置命令:mirroring-port { inbound | outbound | both }inbound | outbound | both：表示被监控报文的方向，inbound 表示仅对端口接收的报文进行监控，outbound表示仅对端口发送的报文进行监控，both 表示同时对端口接收和发送的报文进行监控。
端口镜像(Port Mirroring)
这一部分描述端口镜像（Port Mirroring）特性。
概述端口镜像：∙使您可以使用一个外部的网络分析仪器监控网络流量。
∙为进出的数据包转发一份拷贝到指定的端口∙作为一个诊断工具，常用于网络排错或者防止攻击∙指定一个特定的端口来复制全部数据包∙允许进站到交换机或者出站到它们目标的数据包复制到镜像端口命令行界面示例以下是使用端口镜像特性的命令示例。
示例#1: show monitor session(Netgear Switch Routing) #show monitor session 1Session ID Admin Mode ProbePort Mirrored Port---------- -------------- --------- ----------1 Enable 1/0/8 1/0/7注意：镜像会话号“1”-这个“1”是硬件限制。
示例#2: show port all(Netgear Switch Routing) #show port allAdmin Physical Physical Link Link LACP Intf Type Mode Mode Status Status Trap Mode ---- ---- ---- ---- ------ ----- ----- ------1/0/1 Enable Auto Down Enable Enable1/0/2 Enable Auto Down Enable Enable1/0/3 Enable Auto Down Enable Enable1/0/4 Enable Auto Down Enable Enable1/0/5 Enable Auto Down Enable Enable1/0/6 Enable Auto Down Enable Enable1/0/7 Mirror Enable Auto Down Enable Enable1/0/8 Probe Enable Auto Down Enable Enable1/0/10 Enable Auto Down Enable Enable示例#3: show port interface为特定的端口使用这个命令，输出显示这个端口是否被设置成镜像或者被镜像端口以及端口其他功能的启用或停用功能。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
端口镜像目录目录第1章端口镜像配置..............................................................................................................1-11.1 端口镜像简介.....................................................................................................................1-11.1.1 端口镜像的分类.......................................................................................................1-11.1.2 端口镜像的实现方式................................................................................................1-11.2 配置本地端口镜像..............................................................................................................1-21.3 配置远程端口镜像..............................................................................................................1-21.3.1 配置远程源镜像组....................................................................................................1-31.3.2 配置远程目的镜像组................................................................................................1-51.4 端口镜像显示.....................................................................................................................1-51.5 端口镜像典型配置举例.......................................................................................................1-61.5.1 本地端口镜像配置举例............................................................................................1-61.5.2 远程端口镜像配置举例............................................................................................1-7第1章端口镜像配置1.1 端口镜像简介1.1.1 端口镜像的分类端口镜像分为本地端口镜像和远程端口镜像：z本地端口镜像是指将设备的一个或多个端口（源端口）的报文复制到本设备的一个监视端口（目的端口），用于报文的分析和监视。
其中，源端口和目的端口必须在同一台设备上。
z远程端口镜像突破了源端口和目的端口必须在同一台设备上的限制，源端口和目的端口间可以跨越多个网络设备。
目前，远程端口镜像功能可以穿越二层网络，但无法穿越三层网络。
1.1.2 端口镜像的实现方式端口镜像通过镜像组的方式实现，镜像组可以分为本地镜像组、远程源镜像组和远程目的镜像组三类。
端口镜像的实现方式包括：z本地端口镜像通过本地镜像组的方式实现。
设备将源端口的报文复制一份并转发到目的端口。
z远程端口镜像通过远程源镜像组和远程目的镜像组互相配合的方式实现。
设备将源端口的报文复制一份，然后通过反射口将报文在远程镜像VLAN中进行广播。
远程的设备收到报文后，比较报文的VLAN ID和远程目的镜像组的远程镜像VLAN是否相同，如果相同，则将该报文转发到远程目的镜像组的目的端口。
此外，镜像组支持一个目的端口监视多个源端口的功能。
说明：z S3610&S5510系列以太网交换机只支持配置1个本地镜像组或1个远程源镜像组，两者不能同时配置。
z如果流镜像目的端口和本地端口镜像组的目的端口为不同的端口，则两者不能同时配置。
关于流镜像的配置请参见“QoS”模块的相关内容。
1.2 配置本地端口镜像配置本地端口镜像时，用户首先要创建一个本地镜像组，然后为本地镜像组配置源端口和目的端口。
表1-1配置本地端口镜像操作命令说明进入系统视图system-view -创建本地镜像组mirroring-group group-id local 必选在系统视图下配置源端口mirroring-group group-idmirroring-port mirroring-port-list { inbound | outbound | both } interface interface-typeinterface-number[ mirroring-group group-id ] mirroring-port { inbound | outbound | both }为镜像组配置源端口在端口视图下配置源端口quit二者必选其一用户可以在系统视图下同时配置多个源端口，也可以在具体的端口视图下配置源端口，两种视图下的配置效果相同在系统视图下配置目的端口mirroring-group group-idmonitor-port monitor-port-idinterface interface-typeinterface-number为镜像组配置目的端口在端口视图下配置目的端口[ mirroring-group group-id ]monitor-port二者必选其一两种视图下的配置效果相同说明：z本地镜像组需要配置源端口、目的端口才能生效。
z建议用户不要在目的端口上使能STP、RSTP或MSTP，否则会影响设备的正常使用，反之亦然。
z源端口和目的端口不能是现有镜像组的成员端口，目的端口不能是聚合成员端口。
z指定的镜像组必须预先创建，而且一个镜像组只能配置一个目的端口。
1.3 配置远程端口镜像为了实现远程端口镜像功能，需要定义一个特殊的VLAN，称之为远程镜像VLAN（Remote-probe VLAN）。
所有被镜像的报文通过该VLAN从源交换机的反射口传递到目的交换机的镜像端口，实现在目的交换机上对远程源交换机端口的报文进行监控的功能。
对Remote-probe VLAN有以下要求：z建议用户将该VLAN中的设备互连端口都配置为Trunk端口；z建议用户不要将缺省VLAN配置为Remote-probe VLAN；z需要通过配置保证Remote-probe VLAN从源交换机到目的交换机的二层互通性。
远程端口镜像的应用示意图如下所示。
Source Port Destination port图1-1远程端口镜像的应用示意图实现了远程端口镜像功能的交换机分为三种：z源交换机：被监测的端口所在的交换机，负责将镜像流量复制到Remote-probe VLAN中，然后通过二层转发给中间交换机或目的交换机。
z中间交换机：网络中处于源交换机和目的交换机之间的交换机，通过Remote-probe VLAN把镜像流量传输给下一个中间交换机或目的交换机。
如果源交换机与目的交换机直接相连，则不存在中间交换机。
z目的交换机：远程镜像目的端口所在的交换机，将从Remote-probe VLAN接收到的镜像流量通过镜像目的端口转发给监控设备。
说明：当交换机作为远程镜像的中间设备或目的设备时，为了保证镜像的正常实现，建议用户在入端口上配置重定向，将Remote-probe VLAN内的报文全部重定向到相应的出端口(中间设备)或镜像目的端口(目的设备)。
如果配置为镜像双向（both）报文，则必须在入端口上配置重定向，因为入端口同时学习报文的源与目的MAC地址，报文的出端口与入端口相同，报文被丢弃。
关于重定向的配置请参见“QoS”模块的相关内容。
1.3.1 配置远程源镜像组远程源镜像组需要配置源端口、反射口以及远程镜像VLAN。
表1-2配置远程源镜像组操作命令说明进入系统视图system-view -创建远程源镜像组mirroring-group group-idremote-source必选在系统视图下配置源端口mirroring-group group-id mirroring-port mirroring-port-list { inbound | outbound | both }interface interface-type interface-number [ mirroring-group group-id ]mirroring-port { inbound | outbound | both }为镜像组配置源端口在端口视图下配置源端口quit二者必选其一用户可以在系统视图下同时配置多个源端口，也可以在具体的端口视图下配置源端口，两种视图下的配置效果相同在系统视图下配置反射口mirroring-group group-id reflector-portreflector-port-idinterface interface-type interface-numbermirroring-group group-id reflector-port为镜像组配置反射口在端口视图下配置反射口quit二者必选其一两种视图下的配置效果相同为镜像组配置远程镜像VLAN mirroring-group group-id remote-probevlan rprobe-vlan-id必选说明：z远程源镜像组的所有端口都属于同一台设备，一个远程源镜像组只能配置一个反射口。
z反射口不能是现有镜像组的成员端口、聚合成员端口，必须是Access端口且属于缺省VLAN；不能配置QinQ、端口环回、业务环回功能。
z端口的双工模式、端口速率、MDI属性取值均为缺省值时，才能将端口配置为反射口；将某个端口配置为反射口后，不能再修改端口双工模式、端口速率、MDI 属性取值，即这些属性只能为缺省值。