端口聚合和端口镜像
H3C各种型号交换机端口镜像配置方法总结
H3C各种型号交换机端口镜像配置方法总结一、端口镜像概念：Port Mirror(端口镜像）是用于进行网络性能监测。
可以这样理解：在端口A 和端口B 之间建立镜像关系，这样，通过端口A 传输的数据将同时复制到端口B ，以便于在端口B 上连接的分析仪或者分析软件进行性能分析或故障判断。
二、端口镜像配置『环境配置参数』1. PC1接在交换机E0/1端口，IP地址1.1.1.1/242. PC2接在交换机E0/2端口，IP地址2.2.2.2/243. E0/24为交换机上行端口4. Server接在交换机E0/8端口，该端口作为镜像端口『组网需求』1. 通过交换机端口镜像的功能使用server对两台pc的业务报文进行监控。
2. 按照镜像的不同方式进行配置：1) 基于端口的镜像2) 基于流的镜像2 数据配置步骤『端口镜像的数据流程』基于端口的镜像是把被镜像端口的进出数据报文完全拷贝一份到镜像端口，这样来进行流量观测或者故障定位。
【3026等交换机镜像】S2008/S2016/S2026/S2403H/S3026等交换机支持的都是基于端口的镜像，有两种方法：方法一1. 配置镜像（观测）端口[SwitchA]monitor-port e0/82. 配置被镜像端口[SwitchA]port mirror Ethernet 0/1 to Ethernet 0/2方法二1. 可以一次性定义镜像和被镜像端口[SwitchA]port mirror Ethernet 0/1 to Ethernet 0/2 observing-port Ethernet 0/8【8016交换机端口镜像配置】1. 假设8016交换机镜像端口为E1/0/15，被镜像端口为E1/0/0，设置端口1/0/15为端口镜像的观测端口。
[SwitchA] port monitor ethernet 1/0/152. 设置端口1/0/0为被镜像端口，对其输入输出数据都进行镜像。
端口聚合 用途
端口聚合用途端口聚合，也被称为链路聚合、链路捆绑或端口绑定，是一种将多个物理端口组合成一个逻辑端口的技术。
它广泛应用于计算机网络中，以提供高带宽、高可用性和负载均衡的服务。
在本文中，我将详细介绍端口聚合的用途及其优势。
首先，端口聚合能够提供更高的带宽。
通过将多个物理端口绑定成一个逻辑端口，数据包可以同时通过这些端口进行传输，从而提高了传输速率和总带宽。
举例来说，如果有两条千兆以太网链路进行端口聚合，那么总带宽将增加到两倍的千兆带宽，从而满足高带宽需求的场景，如数据中心的服务器间通信或大规模文件传输等。
其次，端口聚合还能提高网络的可靠性和冗余性。
在端口聚合中，如果某个物理端口发生故障，其他正常工作的端口可以接管该端口的工作，从而确保网络的连通性和数据的稳定传输。
这种冗余性的设计可以提高网络的可用性，对于需要高可靠性的应用场景尤为重要，如关键业务的网络连接或重要数据的传输等。
此外，端口聚合还可以实现负载均衡。
当网络中有多个链路时，端口聚合可以将传输负荷平均分布到各个物理端口上，从而提升网络的整体性能。
负载均衡可以使得多条链路在同等负载下都能充分利用，避免链路的拥塞和过载，从而提高了数据传输的效率和响应速度。
这对于需要处理大量数据或高并发的应用场景尤为重要，如网站负载均衡或视频流媒体服务等。
此外，端口聚合还可以提供更高的安全性。
通过聚合多个物理端口，可以分散网络流量，降低攻击者对单一端口的攻击风险。
如果某个链路遭到攻击，其他正常工作的端口可以接管其工作，从而保证网络的正常运行。
在安全要求较高的网络环境中，端口聚合可以提供一种基于冗余的安全设计，提高了网络的抗攻击能力。
总结起来，端口聚合的主要用途包括提供高带宽、高可用性、负载均衡和更高的安全性。
它适用于数据中心、企业内部网络、云计算、电信运营商和互联网服务提供商等各种网络环境中。
通过将多个物理端口绑定成一个逻辑端口，端口聚合可以显著提高网络的性能、可靠性和安全性。
华为交换机S5000系列常用配置
华为S5000交换机常用配置登录Web设置页面1.您需要将管理计算机的IP 地址与交换机的IP 地址（缺省为192.168.0.233/255.255.255.0）设置在同一子网中。
如果采用远程配置，请确保管理计算机和交换机路由可达。
2.开启/ 关闭HTTP 服务器：<Quidway>system-view[Quidway] ip http shutdown //关闭http服务[Quidway]undo ip http shutdown //开启http服务，缺省情况下，HTTP 服务器处于开启状态。
3.请确认连接管理计算机进行Web设置的端口必须属于管理VLAN。
缺省情况下，管理VLAN 为VLAN 1，且交换机的每个端口均属于VLAN 1。
4.运行Web浏览器，在地址栏中输入http://192.168.0.233 。
回车后，输入用户名、密码（缺省均为admin ，区分大小写），单击<登录>按钮或直接回车即可进入Web设置页面。
端口的相关设置1.端口的优先级：端口的优先级别共0～7 级，0 为最低，7 为最高对于不带有802.1Q标签头的报文，交换机将使用端口的优先级作为该端口接收报文的802.1p优先级，然后根据该优先级查找本地优先级映射表，为报文标记本地优先级缺省情况下，端口的优先级为02.流量控制：当交换机和对端交换机都开启了流量控制功能后，如果交换机发生拥塞：(1) 交换机将向对端交换机发送流控帧，通知对端交换机暂时停止发送报文(2) 对端交换机在接收到该流控帧后，将暂停向交换机发送报文，从而避免了报文丢失现象的发生，保证了网络业务的正常运行缺省情况下，端口流控处于关闭状态3.风暴抑制比：您可以在端口下设置其允许通过的最大广播/ 组播/ 未知单播报文流量。
当端口上的广播/ 组播/ 未知单播流量超出您设置的值后，交换机将丢弃超出广播/ 组播/ 未知单播流量限制的报文，从而使端口广播/ 组播/ 未知单播流量所占的比例降低到限定的范围，保证网络业务的正常运行缺省情况下为100%，表示不抑制4.Jumbo 帧：端口在进行文件传输等大吞吐量数据交换的时候，可能会收到Jumbo帧（即大于标准以太网帧长的长帧）。
网络设备应用8(端口聚合、端口镜像)
10
5.查看当前端口汇聚配置 display link-aggregation summary 显示的信息包括：本端设备ID,汇聚组ID, 汇聚组类型，对端设备ID，选择的端口 数，负载分担类型，主端口号等。
11
6.撤销端口汇聚
[ Quidway-Ethernet 1/0/1] Undo port linkaggregation group
13
2. 镜像方式 镜像分为两种：一种是端口镜像；另一种是流 镜像。 端口镜像是指将某些指定端口（出或入方向） 的数据流量映射到监控端口，以便集中使用数 据捕获软件进行数据分析。 流镜像是指按照一定的数据流分类规则对数据 进行分流，然后将属于指定流的所有数据映射 到监控端口，以便进行数据分析。
网络设备应用
（端口聚合、端口镜像）
尚邦治
2009.3
1
十五.端口聚合
1. 端口聚合的定义 端口聚合是为交换机提供了端口捆绑的技术， 允许两个交换机之间通过两个或多个端口并行 连接，同时传输数据以提供更高的带宽。 在大型局域网中，为了有效转发和交换所有网 络接入层的用户数据流量，核心层设备之间或 者是核心层和汇聚层设备之间，都需要提高链 路带宽。这也是端口聚合技术广泛应用所在。
7
不同的交换机支持的聚合组数量和大小 都有所不同。其它产品请参考产品配置 手册。
部分老型号交换机有一些配置上的限制，如S3026目前只支持一 个聚合组，每个聚合组最多包含4个端口，参加聚合的端口必须 连续，但对起始端口无特殊要求。如果需要，两个扩展模块也可 以汇聚成1个聚合组。而S3526目前支持4个聚合组，每个聚合组 最多可以包含8个端口，参加聚合的端口也必须连续，但是聚合 组的起始端口（主端口）只能是Ethernet0/1、Ethernet0/9、 Ethernet0/17或Gabitethernet1/1。
端口镜像端口镜像
端口镜像端口镜像端口镜像这得从网络上的两个东东说起，HUB和交换机。
当我们需要用IDS这样的东西，或者是sniffer来对网络流量进行捕获和监控时，需要有一个监听端口。
我们知道HUB和switch的工作原理是不同的，HUB不基于连接，每个进入HUB的数据包被发送到除进入端口外的所有端口。
而Switch 则是面对连接的，数据包只会发送给目的端口。
所以在HUB环境中，IDS或sniffer可以接到任意一个端口上。
但在switch中就必须设置专门的监听端口，用来查看网络的使用情况，这个端口也被称为镜像端口，因为它能从指定的交换机端口中复制端口流量到这个监听端口（镜像端口）中，以便进行流量和协议分析。
目前在中高端交换机中都有端口镜像功能，不过具体厂商的设置方法稍有不同。
补充：镜像端口可以对一个或多个端口进行镜像，也可以对所有端口进行镜像以监听所有数据包，但也有一些问题，比如当流量大时可能造成交换机丢包华为NE80端口镜像配置NE80支持端口镜像功能，可以将系统中某个端口的流量镜像到其它的端口。
出端口的报文和入端口的报文必须分别镜像到不同的端口。
NE80已可以做到POS 622，POS 155，GE、FE到GE、FE的镜像。
配置内容包括：配置端口为镜像端口、配置被镜像端口到镜像端口的映射关系。
例将ethernet 3/0/2的入端口流量和出端口流量分别镜像到ethernet 3/0/0和3/0/1，仅需两条配置：NE80-C(config)#observing-port ethernet3/0/0 //3/0/0为镜像端口NE80-C(config)#observing-port ethernet3/0/1 //3/0/1为镜像端口NE80-C(config)#port-mirroring ethernet3/0/2 both ethernet3/0/0 ethernet3/0/1//3/0/2为被镜像端口，3/0/0镜像3/0/2的入流量，3/0/1镜像3/0/2的出流量。
交换机端口聚合的基本配置
交换机的端口聚合概念
1.3 端口的聚合优势： 端口的基本配置主要包括stp、qos、vlan、端口属性等相关配置。其中stp配置包括：端口
的stp使能/关闭、与端口相连的链路属性（如点对点或非点对点）、stp优先级、路径开销、报文 发送速率限制、是否环路保护、是否根保护、是否为边缘端口。qos配置包括：流量限速、优先 级标记、默认的802.1p优先级、带宽保证、拥塞避免、流重定向、流量统计等。vlan配置包括： 端口上允许通过的vlan、端口默认vlan id。端口属性配置包括：端口的链路类型，如trunk、 hybrid、access属性、绑定侦测组配置。一台s9500系列路由交换机最多可以配置920个汇聚组， 其中1～31为手工或者静态聚合组；32～64为预留组号；65～192为routed trunk；193～920 为动态聚合组。系统中存在mpls vpn单板时，只支持7个负载分担聚合组，没有mpls vpn单板时， 可以支持31组负载分担组，对于fe单板（采用ex芯片），只支持7个负载分担聚合组。目前 s9500还支持跨接口板聚合，跨接口板与本板的聚合是一样的。
致力于提供IT专业 全教学生命周期解决方案
三、AutoCAD绘制楼梯详图（步骤）
楼梯剖面详图的绘制： 1.设置绘图环境; 2.绘制定位轴线、室外地坪线、楼面位
置线、梯段位置线等; 3.绘制墙体、楼板、梯段等构件; 4.绘制门、窗并补充细节; 5.标注; 6.打印出图.
致力于提供IT专业 全教学生命周期解决方案
端口汇聚是将多个端口聚合在一起形成1个汇聚组，以实现出负荷在各成员端口中的分担， 同时也提供了更高的连接可靠性。端口汇聚可以分为手工汇聚、动态lacp汇聚和静态lacp汇聚。 同一个汇聚组中端口的基本配置应该保持一致，即如果某端口为trunk端口，则其他端口也配置 为trunk端口；如该端口的链路类型改为access端口，则其他端口的链路类型也改为access端口。
端口聚合与镜像的配置实例
端⼝聚合与镜像的配置实例华为交换机端⼝镜像配置【3026等交换机镜像】S2008/S2016/S2026/S2403H/S3026等交换机⽀持的都是基于端⼝的镜像，有两种⽅法：⽅法⼀1. 配置镜像（观测）端⼝[SwitchA]monitor-port e0/82. 配置被镜像端⼝[SwitchA]port mirror Ethernet 0/1 to Ethernet 0/2⽅法⼆1. 可以⼀次性定义镜像和被镜像端⼝[SwitchA]port mirror Ethernet 0/1 to Ethernet 0/2 observing-port Ethernet 0/8【8016交换机端⼝镜像配置】1. 假设8016交换机镜像端⼝为E1/0/15，被镜像端⼝为E1/0/0，设置端⼝1/0/15为端⼝镜像的观测端⼝。
[SwitchA] port monitor ethernet 1/0/152. 设置端⼝1/0/0为被镜像端⼝，对其输⼊输出数据都进⾏镜像。
[SwitchA] port mirroring ethernet 1/0/0 both ethernet 1/0/15也可以通过两个不同的端⼝，对输⼊和输出的数据分别镜像1. 设置E1/0/15和E2/0/0为镜像（观测）端⼝[SwitchA] port monitor ethernet 1/0/152. 设置端⼝1/0/0为被镜像端⼝，分别使⽤E1/0/15和E2/0/0对输⼊和输出数据进⾏镜像。
[SwitchA] port mirroring gigabitethernet 1/0/0 ingress ethernet 1/0/15[SwitchA] port mirroring gigabitethernet 1/0/0 egress ethernet 2/0/0『基于流镜像的数据流程』基于流镜像的交换机针对某些流进⾏镜像，每个连接都有两个⽅向的数据流，对于交换机来说这两个数据流是要分开镜像的。
5.链路聚合及端口镜像
课程内容
第一节 链路聚合的原理及作用 第二节 静态的链路聚合配置 第三节 动态的链路聚合配置 第四节 端口镜像的原理及作用 第五节 端口镜像的配置
端口镜像的配置
配置步骤： #配置镜象源端口 Switch(config)#monitor session 1 source interface ethernet 1/2-3 both #配置镜象的目地端口 Switch(config)#monitor session 1 destination interface ethernet 1/1
链路聚合及端口镜像
客服中心技术团队 2013年6月
课程内容
第一节 链路聚合的原理及作用 第二节 静态的链路聚合配置 第三节 动态的链路聚合配置 第四节 端口镜像的原理及作用 第五节 端口镜像的配置
链路聚合的原理及作用
链路聚合的原理: 要配置链路聚合的端口需加入Port Group中形成一个Port Channel，这个Port Channel具备了逻辑端口的属性，链路 （端口）聚合是一种逻辑上的抽象过程，将一组具备相同 属性的端口序列，抽象成一个逻辑端口。 链路聚合的作用： 增加链路的带宽，提供链路的备份
课程内容
第一节 链路聚合的原理及作用 第二节 静态的链路聚合配置 第三节 动态的链路聚合配置 第四节 端口镜像的原理及作用 第五节 端口镜像的配置
端口镜像的原理及作用
பைடு நூலகம்
端口镜像的原理: 端口镜像功能是指交换机把某一个端口接收或发送的数据 帧完全相同的复制给另一个端口；其中被复制的端口称为 镜像源端口，复制的端口称为镜像目的端口。 端口镜像的作用： 通常在镜像目的端口处连接一个协议分析仪（如Sniffer） 或者RMON监测仪，可以监视和管理网络，并且能诊断网 络故障。
1交换机的端口配置
一、端口的基本配置
3．为端口指定一个描述性文字 在实际配置中，可为端口指定一个描述性的注意文字，对端口的功能和 用途等进行注意，以起备忘作用，其配置命令为： description port-description 如果描述文字中包含有空格，则要用引号将描述文字引起来。 4．设置端口通信速度 设置端口通信速度的配置命令：speed [10|100|1000|auto] 5．设置端口的单双工模式 设置端口的单双工模式的配置命令：duplex [full|half|auto] 6.启动链路协商的配置 启动链路协商的配置命令为：negotiation auto 禁用链路协商的配置命令为：no negotiation auto
一、端口的基本配置
7．优化端口 优化配置命令为： spanning-tree portfast switchport mode access no channel-group 8．启用或禁用端口 对于没有连接的端口，其状态始终为shutdown。对于正在工作的端口， 可根据管理的需要进行启用或禁用。例如，若发现连接在某一端口的 计算机因感染病毒正大量向外发包，此时就可禁用此端口，以不允许 此主机连接网络。
二ห้องสมุดไป่ตู้端口聚合
交换机允许将多个端口聚合成一个逻辑端口。通过端口聚合，可 大大提高端口间的通信速度。当用2个100Mbps端口进行聚合时，所形 成的逻辑端口的通信速度为200Mbps；若用4个100Mbps端口进行聚合， 则逻辑端口的通信速度为400Mbps。当EtherChannel内的某条链路出现 故障时，此链路的流量将自动转移到其他链路上。 端口聚合的命令为：channel-group number mode [on|auto|desirable [non-silient] 参数说明： ·on表示使用EtherChannel，但不发送PagP分组。 ·auto表示交换机被动形成一个EtherChannel，不发送PagP分组，为默认 值。 ·desirable表示交换机主动要形成一个EtherChannel，并发送PagP分组 。 ·non-silient表示在激活EtherChannel之前先进行PagP协商。
端口镜像 网管协议
interface Ethernet0/0/15
port-mirroring to observe-port 1 both
interface Ethernet0/0/16
port-mirroring to observe-port 1 both
ZXR10_R1(config-control)#channel-group 1 timeslots 1-31
ZXR10_R1(config-control)#exit
ZXR10_R1(config)#interface ce1_7/1.1
ZXR10_R1(config-subif)#multilink-group multilink1
exit
int gei_1/16
monitor session 1 source direction both
exit
int gei_1/17
monitor session 1 source direction both
exit
int gei_1/18
monitor session 1 source direction both
port-mirroring to observe-port 1 both
exit
int gei_1/23
monitor session 1 source direction both
exit
int gei_1/24
monitor session 1 source direction both
exit
inter gei_1/21
局域网与组网-名词解释和简答
一、名词解释（共20分，每题4分）1．端口镜像端口镜像是指基于端口的镜像功能，即可将指定的一个或多个交换机端口的报文复制到镜像端口，用于报文的分析和监视。
2．端口绑定端口绑定是指MAC地址与端口绑定的功能。
用户可以通过配置，只允许某些授权的设备通过该端口访问网络，而非授权设备不能通过该端口访问网络。
3．Port-based VLANPort-based VLAN提供了用户分组的功能，通过用户分组隔离同一个VLAN内的不同用户。
Port-based VLAN通过创建不同的user-group来实现，一个端口可以属于多个user-group。
不属于同一个user-group的端口不能相互通信。
在Port-based VLAN中，交换机的所有端口只能属于VLAN 1，但可以属于不同的user-group。
4．缺省路由缺省路由是一种特殊的路由，可以通过静态路由配置，某些动态路由协议也可以生成缺省路由。
简单地说，缺省路由就是在没有找到匹配的路由时才使用的路由，即只有当没有合适的路由时，缺省路由才被使用。
5．虚链接虚连接是在两台ABR之间，通过一个非骨干区域内部路由的区域而建立的一条逻辑上的连接通道。
它的两端必须都是ABR，并且必须在两端同时配置。
6．端口汇聚端口汇聚是指将多个端口聚合在一起，以实现出入负荷在各成员端口中的分担。
通过端口汇聚，可以实现各个聚合端口的负荷分担，同时又增加了链路带宽，而且两个端口还可以起到互为备份的作用。
7．MAC地址表交换机维护着一份用于报文转发的地址表，即MAC地址表。
当向目的地址发送数据时，交换机就可以在MAC地址表中查找这个MAC地址的节点位置，然后直接向这个位置的节点发送。
而对于目的地址不能在地址表中查到的报文，交换机采用广播方式处理。
8．虚拟局域网虚拟局域网（Virtual Local Area Network，VLAN），是一种通过将局域网内的设备逻辑分段从而实现虚拟工作组的技术。
华为交换机的操作指南
华为交换机的操作指南系统信息：该页面主要用于显示和配置交换机的一些系统参数。
软件版本交换机当前使用软件的版本号。
MAC地址交换机的MAC地址。
IP地址交换机的IP地址，用户可以通过Web浏览器登录该IP地址，进行设备管理。
子网掩码交换机的子网掩码，缺省为255.255.255.0 。
网关交换机所在网段的网关地址，通过它可以对交换机远程管理。
如果用户不确定网关地址，请询问网络管理员或保留缺省配置。
老化时间交换机动态MAC地址的老化时间。
--------------------------------------------------------------------------------恢复/保存配置：交换机内部有EEPROM，用来保存交换机的配置信息。
恢复缺省配置恢复交换机出厂的缺省配置，并保存到EEPROM中。
用户需要注意用户名、密码、IP地址等信息都会恢复成出厂配置，以免无法登录。
保存当前配置交换机配置后，必须将当前配置写入EEPROM，才能在重新启动交换机后，配置还有效。
--------------------------------------------------------------------------------重启动：该页面允许用户远程重启交换机，如果用户重启交换机后需要保持当前的配置，应在重启交换机之前保存配置。
--------------------------------------------------------------------------------软件升级：升级交换机的软件需要进入维护模式。
期间最好不要中断升级过程，否则会导致升级失败。
如果在维护模式中不进行软件升级的操作，则需要手工重新启动交换机。
--------------------------------------------------------------------------------端口状态显示：显示交换机的端口状态。
端口聚合概念
端口聚合概念
端口聚合（Port Trunking）是一种将多个物理网络端口组合成一个逻辑通道的网络技术。
其核心思想是将多个物理端口汇聚在一起，形成一个更大的数据传输通道，以便提供更高的带宽和冗余性。
聚合后的端口可以在最大带宽的基础上实现负载均衡，同时还可以提高网络的可靠性和安全性。
通过端口聚合，可以将多个独立的网络端口汇聚成一个物理端口，这个物理端口实际上是一组端口的汇聚，被称为聚合端口。
这就可以显著提升网络的带宽，同时也能提高网络的冗余性和稳定性，增强网络的可靠性和安全性。
端口聚合需要在支持端口聚合的设备上进行配置，并且需要一定的网络知识和经验，以及具体的设备操作方法和配置实例。
端口聚合的配置步骤包括配置聚合组、配置成员端口和配置管理协议等。
通常情况下，可以在交换机或路由器上配置端口聚合，但在实际应用中也可以将聚合端口与服务器、NVR等网络设备相连，如交换机与交换机连接、交换机与路由器连接、交换机与服务器连接、交换机与NVR连接等。
总之，端口聚合是一种非常实用和强大的网络技术，可以显著提高网络的带宽、可靠性和安全性，是现代网络设计和部署中的重要组成部分。
华为端口镜像配置
session 1 概述端口镜像原理，将镜像端口的流量复制一份发送到观察端口供观察端口下连的流量分析设备（软件）对复制来的镜像端口的流量进行分析，在华为的SPAN端口镜像中观察端口仍然可以发送和接受数据（思科中观察端口就会停止正常的数据收发，只能观察从镜像端口复制来的流量）。
一、镜像的分类1、端口镜像端口镜像是基于端口的镜像，分为本地端口镜像、二层远程端口镜像、三层远程端口镜像，镜像的流量可以是入向或者出向。
2、流镜像流镜像是基于流的镜像，是根据用户配置的刘策略traffic-class匹配的流量进行镜像，只支持（镜像端口的）入方向，不支持出方向。
流镜像分为本地流镜像、二层远程流镜像、三层远程流镜像。
3、vlan镜像vlan镜像是基于vlan的镜像，是将制定的vlan内的所有活动接口的入方向的流量复制到观察端口，不支持出方向。
vlan镜像分为本地vlan镜像、二层远程vlan镜像。
4、mac地址镜像基于mac地址的镜像，将匹配源或目的的mac地址的入方向的流量复制到观察关口，不支持出方向。
mac地址镜像支持本地mac地址镜像、二层远程mac地址镜像。
session 2 镜像的配置一、端口镜像配置1、本地端口镜像配置[Huawei]observe-port 1 interface g0/0/1 配置一个序列号为1的观察端口g0/0/1[Huawei]interfaceg0/0/2 配置镜像端口[Huawei-GigabitEthernet0/0/2]port-mirroring to observe-port 1both 配置一个镜像端口，将双向流量复制到序列号为1的观察端口[Huawei-GigabitEthernet0/0/2]quit查看端口配置状态[Huawei]display observe-port----------------------------------------------------------------------Index : 1Interface: GigabitEthernet0/0/1Used : 2----------------------------------------------------------------------[Huawei][Huawei]display port-mirroringPort-mirror:----------------------------------------------------------------------Mirror-port Direction Observe-port----------------------------------------------------------------------GigabitEthernet0/0/2 Both GigabitEthernet0/0/1----------------------------------------------------------------------[Huawei]2、二层远程端口镜像端口的二层远程镜像的原理是通过创建一个vlan，将镜像端口的流量复制到观察端口中，观察端口在该vlan中进行广播，通过vlan的广播将复制的流量发送到监控设备连接的端口上，进行监控。
交换机端口镜像原理
交换机端口镜像原理
交换机端口镜像是指从发起镜像的端口复制流量并转发到一个指定的监控端口的过程。
交换机在镜像过程中会复制发起镜像的端口上的所有流量，并将复制的流量转发到一个指定的监控端口，以便进行流量分析、监控或记录。
以下是交换机端口镜像的工作原理：
1. 镜像源端口：交换机会选择一个或多个特定的端口作为镜像源端口，将其上的所有进出流量都进行复制。
2. 镜像目标端口：交换机会配置一个或多个镜像目标端口，复制的镜像流量将会被转发到这些目标端口。
3. 镜像会话：交换机会建立一个镜像会话，将镜像源端口上的流量复制到镜像目标端口上。
镜像会话可以根据配置的规则进行过滤或选择需要镜像的特定流量。
4. 交换机处理流程：交换机在收到一个数据包时，会先判断该数据包是否需要进行镜像。
对于需要镜像的数据包，交换机会复制一份相同的数据包并将其发往镜像目标端口。
5. 镜像数据包处理：镜像目标端口上的数据包可以被连接到一个监控设备、数据录像设备或网络分析工具等，以便对复制的流量进行监视和分析。
通过交换机端口镜像，可以实现对特定端口或特定流量的全面
监控，有助于网络管理人员识别网络问题、监控网络性能以及进行安全审计等操作。
端口镜像及端口汇聚的概念
端⼝镜像及端⼝汇聚的概念什么是端⼝镜像?把交换机⼀个或多个端⼝（VLAN）的数据镜像到⼀个或多个端⼝的⽅法。
为什么需要端⼝镜像 ?通常为了部署 IDS 产品需要监听⽹络流量（⽹络分析仪同样也需要），但是在⽬前⼴泛采⽤的交换⽹络中监听所有流量有相当⼤的困难，因此需要通过配置交换机来把⼀个或多个端⼝（VLAN）的数据转发到某⼀个端⼝来实现对⽹络的监听。
端⼝镜像的别名端⼝镜像通常有以下⼏种别名：●Port Mirroring 通常指允许把⼀个端⼝的流量复制到另外⼀个端⼝，同时这个端⼝不能再传输数据。
●Monitoring Port 监控端⼝●Spanning Port 通常指允许把所有端⼝的流量复制到另外⼀个端⼝，同时这个端⼝不能再传输数据。
●SPAN port 在 Cisco 产品中，SPAN 通常指 Switch Port ANalyzer。
某些交换机的 SPAN 端⼝不⽀持传输数据。
●Link Mode port这样，这些流量就可以被⼀个特殊的设备监控。
它对发现和修理故障有很⼤的帮助。
端⼝汇聚指的是当可以划分VLAN的交换机相连后的连线条数问题，⽐如现在有两台三层交换机各划分了3个VLAN（VLAN1，VLAN2，VLAN3），那么两个交换机之间的vlan要通讯，在不使⽤端⼝汇聚的情况下只能⽤三条线，分别连接：VLAN1——VLAN1，VLAN2——VLAN2，VLAN3——VLAN3。
使⽤了端⼝汇聚以后只需要分别设置交换机的TRUNK⼝，这样只要⼀条线缆就可以实现VLAN之间的通信了！端⼝镜像就是把交换机端⼝的数据在发出获接收的同时复制⼀份到指定的镜像端⼝，以检测⽹络通讯。
端⼝汇聚就是将交换机的多个端⼝汇聚成⼀个端⼝，以成倍的提⾼带宽⼜不形成环路的⼀种做法。
DCNTS05端口镜像与聚合
• 动态生成 – LACP （Link Aggregation Control Protocol）
16
Port Channel的配置
• 全局模式下建立一个port group port-group <port-group-number> [load-balance { src-mac|dst-mac | dst-src-mac | src-ip| dst-ip|dst-src-ip}] no port-group <port-group-number> [ load-balance]
7
Sniffer软件的简单应用
8
Sniffer软件的简单应用
• 1 在开始程序里面点击 sniffer • 2 选择网卡（该网卡为pc机器上安装的网卡）如下图：
9
Sniffer软件的简单应用
• 3 点击启动按钮，进行抓包，如下图：
10
Sniffer软件的简单应用
• 4 抓包完毕后，点击停止和查看（stop and display）按钮
其他的端口
20
课后思考
1. 设置镜像端口，使用抓包工具进行抓包，观察是否为被镜像端口的 内容？(dot1q的报文需要网卡支持)
2. 将镜像源端口和镜像目的端口划分在不同的vlan中，看能否正常获 取镜像内容？
3. 镜像vlan trunk端口抓到的报文是否为dot1q的封装？
21
课后思考
1. 如果两台交换机两条链路连接，一侧端口作聚合，而另一侧不作聚合，有什 么情况发生？
端口的镜像Байду номын сангаас聚合
客户服务中心
端口镜像与端口聚合
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
希望能够提高链路带宽，提供冗余链路。
【实验目的】
掌握端口聚合的配置方法，理解端口聚合的作用和特点
【实验设备】
S2126G（2台），PC（2台）、直连线（4条）
以太网端口聚合
技术原理
端口聚合（Aggregate-port）又称链路聚合，是指两台交换机之间在物理上 将多个端口连接起来，将多条链路聚合成一条逻辑链路。从而增大链路带宽， 解决交换网络中因带宽引起的网络瓶颈问题。多条物理链路之间能够相互冗
步骤2.在交换机SwitchA上配置聚合端口 switchA(config)#interface aggregateport 1 switchA(config-if)#Switchport mode trunk
switchA(config-if)# Exit
switchA(config)#Interface range fastethernet 0/1-2 switchA(config-if)#Port-group 1 验证：验证接口fastethernet 0/1和0/2属于AG1 switchA#Show aggregateport 1 summary
端口镜像
端口镜像
交 换 机 的 端 口 镜 像 ， 通 常 也 称 为 端 口 监 听 或 S PA N （ S w i t c h P o r t Analyzer），利用端口镜像，可将被监听的一个或多个端口的流量，复制到 镜像端口（监听端口），镜像端口通常用于连接网络分析设备，比如运行 Sniffer（嗅探器）或Ethereal等软件的主机。网络分析设备通过捕获镜像端 口上的数据包，从而实现对网络运行情况的监控。
进行端口镜像的注意事项
（1）只能配置一个SPAN会话，即session 1。如果原先已经设置过该会话，首先 将当前session 1的配置清除掉。Switched port和routed port 都可以配置为源端口和 目的端口。 （2）SPAN会话并不影响交换机的正常操作。可以将SPAN会话配置在一个 disabled port上，然而，SPAN并不马上发生作用直到目的端口和源端口被激活。
monitor session session_number {source ] [both|rx| tx]|destination interface interface-id }
（1）session_number：表示SPAN会话号，目前只能为1。 （2）source interface interface-id：指定源端口即被监听端口。对于interface-id， 请指定相应的接口号，只能为物理端口，不可以为AP（聚合端口）或SVI（虚拟子 接口）。
端口聚合的配置
【实验拓扑】
F0/23 F0/5 NIC F0/24
F0/23 F0/24 F0/5
NIC
按拓扑图连接网络时，两台交换机都配置完端口聚合后，再将 两台交换机连接起来，如果先连线会造成广播风暴，影响交换 机工作。
端口聚合的配置
步骤1.交换机A的基本配置 switchA(config)#Vlan 10 switchA(config-vlan)#Name sales
switchA(config-vlan)#Exit
switchA(config)#Interface fastethernet 0/5 switchA(config-if)#Switchoport access vlan 10 验证：验证已创建了Vlan10，并将0/5端口划分到了Vlan10中。 switchA#Show vlan id 10
（3）一个端口不能同时是源端口和目的端口。
（4）在删除时，如果不指明源端口或者目的端口，则删除整个会话。 （5）使用show monitor命令可以显示SPAN会话的操作状态。
谢 谢!
端口镜像
在同一个交换机上 ，可以同时创建多个端口镜像，以实现对不同 VLAN的端口进行监听。 监听口（镜像端口）与被监听口必须处于同一个 VLAN （虚拟局域网） 中，处于被监听状态的端口，不允许变更为监听口。 监听口也不能是Trunk（干路或汇聚链路）端口。
端口镜像
可以使用monitor session语句创建一个SPAN会话并指定目的端口（监控口）和源 端口（被监控口）。
本章内容
以太网端口聚合的配置 1．理解链路聚合的配置及原理； 2. 掌握增加交换机之间的传输带宽并实现链路冗余备份的方法。
课程议题
以太网端口聚合的配置
以太网端口聚合
【背景描述】
假设企业采用两台交换机组成一个局域网，由于很多数据流量是跨过交 换机进行转发的，为了提高带宽，你在两台交换机之间连接了两条网线，
余备份，其中任意一条链路断开，不会影响其他链路的正常转发数据。
端口聚合遵循IEEE802.3ad协议的标准。
实现功能
交换机之间的传输带宽，并实现链路冗余备份
端口聚合的配置
【实验内容】
1、根据拓扑将主机和交换机进行连接（未形成环路） 2、测试主机之间可以相互ping通 3、配置端口聚合 4、测试（形成环路） 5、测试（断开任一链路）
步骤3.交换机B的基本配置 同交换机A的配置步骤 步骤5.验证当交换机之间的一条链路断开时，PC1与PC2仍能互相通信。 C:\>ping 192.168.10.30 –t 注意事项： 1、只有同类型端口才能聚合为一个AG端口。
2、所有物理端口必须属于同一个VLAN
3.在锐捷交换机上最多支持8个物理端口聚合为一个AG。 4、在锐捷交换机上最多支持6组聚合端口。