交换机镜像端口的工作原理及配置方法
交换机端口镜像详解
配置说明
源端口说明： 源端口不能是现有镜像组的成员端口； 不能为远程目的镜像组添加源端口。
目的端口说明： 已经有目的端口的镜像组不能再添加目的端口； 目的端口不能是现有镜像组的成员端口； 本地端口镜像组的目的端口不能为聚合成员端口； 不能为远程源镜像组配置目的端口； 指定的镜像组必须预先创建； 建议用户不要在目的端口上开启STP、RSTP或MSTP，否则可能会影响镜像功能的正常使 用。
端口映射特殊配置
Eg： <Sysname> system-view [Sysname] mirroring-group 1 remote-source [Sysname] mirroring-group 1 reflector-port Ethernet 1/0/1
2.远程镜像VLAN <Sysname> system-view [Sysname] mirroring-group 1 {remote-source | remote-destination } [Sysname] mirroring-group group-id remote-probe vlan rprobe-vlan-id
拓扑图
网络部署图
配置命令
<Sysname>system-view [Sysname]mirroring-group group-id type---------①
//创建端口镜像组，group-id为组号，取值为1~2（缺省值默认为1）；type包括local，remotesource，remote-destination三种类型
谢谢!
b. 删除相关配置在相关视图下用Undo实现 Eg:
<Sysname> system-view [Sysname] mirroring-group 1 local [Sysname] undo mirroring-group 1 mirroring-port Ethernet 1/0/1 both [Sysname] undo mirroring-group 1 monitor-port Ethernet 1/0/3
华为交换机如何配置端口镜像
华为交换机如何配置端口镜像
摘要:
配置任何一种镜像功能，都需要先将物理端口配置成观察端口。
配置观察端口分单个配置和批量配置两种方式。
批量配置的观察端口相当于加入了一个观察端口组，在配置镜像端口时，镜像端口会绑定整个观察端口组。
因此批量配置一般在1：N镜像时使用，主要是为了配置方便。
配置单个观察端口
1、本地观察端口，即观察端口与监控设备直连
2、二层远程观察端口，即观察端口通过二层网络向监控设备转发镜像报文
3、三层远程观察端口，即观察端口通过三层网络向监控设备转发镜像报文（仅S7700/S9700/S12700支持）
4、配置批量观察端口（V200R005及后续版本支持）
4.1本地观察端口，即观察端口与监控设备直连
4.2二层远程观察端口，即观察端口通过二层网络向监控设备转发镜像报文
4.3三层远程观察端口不支持批量配置。
华为交换机做镜像端口以及删除的方法
华为交换机做镜像端口以及删除的方法交换机工作于OSI参考模型的第二层，即数据链路层。
交换机内部的CPU会在每个端口成功连接时，通过将MAC地址和端口对应，形成一张MAC表。
华为交换机有端口镜像为了方便观察或者监控端口流量。
该怎么配置端口镜像以及删除端口镜像呢?下面我们就来看看详细的教程。
方法步骤1、配置端口对端口镜像。
将镜像端口GE0/0/2入方向的报文(即接收到的报文)复制到观察端口GE0/0/1上，GE0/0/1与监控设备直连。
2、一个端口对应多个镜像口。
将镜像端口GE0/0/4入方向的报文(即接收到的报文)复制到观察端口GE0/0/1～GE0/0/3上，GE0/0/1～GE0/0/3与监控设备直连。
3、对于一个端口对应多个镜像端口我们也可以这样配置，不过需要版本支持。
4、多个镜像端口对应一个端口。
将镜像端口GE0/0/1～GE0/0/3入方向的报文(即接收到的报文)复制到观察端口GE0/0/10上，GE0/0/10与监控设备直连。
5、删除端口镜像。
在镜像端口下执行命令undo port-mirroring，删除观察端口与镜像端口的绑定关系，恢复镜像端口为普通端口。
6、在系统视图下执行命令undo observe-port，删除观察端口。
补充：交换机基本使用方法作为基本核心交换机使用，连接多个有线设备使用：网络结构如下图，基本连接参考上面的【方法/步骤1：基本连接方式】作为网络隔离使用：对于一些功能好的交换机，可以通过模式选择开关选择网络隔离模式，实现网络隔离的作用，可以只允许普通端口和UPlink端口通讯，普通端口之间是相互隔离不可以通讯的除了作为核心交换机(中心交换机)使用，还可以作为扩展交换机(接入交换机)来扩展网络放在路由器上方，扩展网络供应商的网络线路(用于一条线路多个IP的网络)，连接之后不同的路由器用不同的IP连接至公网相关阅读：交换机硬件故障常见问题电源故障：由于外部供电不稳定，或者电源线路老化或者雷击等原因导致电源损坏或者风扇停止，从而不能正常工作。
交换机端口镜像原理及配置
什么是端口镜像？
被镜像端口
监控端口
PC-A
பைடு நூலகம்PC-B
将交换机或路由器上一个或多个端口(被镜像端口)的数据复制到一个指定的目 的端口(监控端口)上，通过镜像可以在监控端口上获取这些被镜像端口的数据， 以便进行网络流量分析、错误诊断等。
端口镜像配置 创建一个会话 交换机(config)# monitor session <session-number> 向会话条目添加源端口 交换机(config-gei_1/x)# monitor session <session-number> source [direction {both|cpurx|cup-tx|tx|rx}] 向会话条目添加目的端口 交换机(config-gei_1/x)# monitor session <session-number> destination 查看端口镜像信息 交换机(config)# show monitor session {all|<session-number>}
端口镜像配置实例
gei_3/3连接镜像PC
交换机(config)# interface gei_1/1 交换机(config-gei_1/1)# monitor session 1 source direction rx 交换机(config)# interface gei_1/2 交换机(config-gei_1/2)# monitor session 1 source 交换机(config)# interface gei_3/3 交换机(config-gei_3/3)# monitor session 1 destination
配置交换机端口镜像
配置交换机端口镜像交换机端口镜像交换机的端口镜像功能，是指可以将一个端口的流量自动复制到另一端口，供网络管理员在判断网络问题时对端口流量和内容进行实时分析。
通过交换机的镜像端口，这些流量就可以被一个特殊的设备监控，对发现和修理故障有很大的帮助。
交换机可以有专为镜像目的而设计的端口，许多交换机产品还提供了将任何一个端口配置成镜像端口的功能，某些交换机甚至支持同时有多对多的端口镜像。
为了能使用网络分析仪或入侵检测系统IDS直接监控网络流量，所连接的交换机必须支持端口镜像。
端口镜像（Port Mirroring）可以让用户将所有的流量从一个特定的端口复制到一个镜像端口。
如果您的交换机提供端口镜像功能，则允许管理人员自行设置一个监视管理端口来监视被监视端口的数据。
监视到的数据可以通过PC上安装的网络分析软件来查看，通过对数据的分析就可以实时查看被监视端口的情况。
如图所示的网络拓扑，某企业网络管理员发现网络中有异常流量，需要对网络流量进行手动分析，为了提高网络的安全，需要管理员进行手工分析的异常流量，需要将流量镜像到管理员PC，然后抓取数据包，实现网络的安全防范功能。
F0/3图2-4 配置交换机端口镜像【实验设备】交换机 1台PC机3台【实验原理】交换机的端口镜像特性可以允许管理员对网络中的特定流量进行镜像分析。
即在交换机上，对特定流量进行复制并发送到指定端口。
【实验步骤】第一步：定义需要镜像的特定流量Switch#configureSwitch(config)#monitor session 1 source interface fastEthernet 0/1 both第二步：配置镜像流量的流出端口Switch(config)#monitor session 1 destination interface fastEthernet 0/2第三步：验证测试将PC1接入F0/1接口，PC2接入F0/2接口，PC1与PC2之间可以互相ping通。
【交换机】配置一对多镜像的功能原理是什么？
【交换机】配置一对多镜像的功能原理是什么？
端口镜像：用户可以利用端口镜像(SPAN)提供的功能，将指定端口的报文复制到交换机上另一个连接有网络监测设备的端口，进行网络监控与流量分析。
通过SPAN可以监控所有从源端口进入和输出的报文，实现报文快速的，原封不动的“复制”。
端口镜像不会改变镜像报文的任何信息，也不会影响原有报文的正常转发。
同时对于源目端口的介质类型没有要求，可以是光口镜像到电口，也可以是电口的流量镜像到光口。
对于源目端口的属性没有要求，可以是access口镜像到trunk口，也可以是trunk口镜像到access口。
注意：一对多（多对多)可以将一个端口的流量，镜像到多个目标端口，目前支持一对多（多对多）的设备只有S8600、S12000系列交换机。
提示：对于不支持一对多的设备，可以通过普通RSPAN镜像功能（不使用自环口）将RSPAN目标端口再连接到一台空配置交换机上，划分多个接口到一个VLAN中（RSPAN使用的VLAN中）并关闭所有端口MAC地址学习功能（no mac-address-learning)和端口风暴控制（类似HUB泛洪，由于没有MAC地址学习，报文才会进行泛洪，所以需要关闭风暴控制防止镜像流量太多被抑制而丢弃），从而实现一对多功能。
交换机端口镜像及其工作原理
交换机端口镜像及其工作原理端口镜像（port Mirroring)把交换机一个或多个端口（VLAN）的数据镜像到一个或多个端口的方法。
在一些交换机中，我们可以通过对交换机的配置来实现将某个端口上的数据包，拷贝一份到另外一个端口上，这个过程就是“端口镜像”，如下图：端口1 为镜像端口，端口2 为被镜像端口；因为通过端口1可以看到端口2的流量，所以，我们也称端口1为监控端口，而端口2为被监控端口。
市面上，绝大多数交换机（如cisco产品)的某个口被设置为镜像端口后，接到该端口的主机将无法发送数据包到网内其他机器，变成了“单向接受”模式；这类情况，并不利于监控，因为系统无发发送封包到客户机，而导致无法对客户机进行控制；不过“网路岗”针对此类情况有专门的解决手段，如碰到此类情况，用户可以咨询我公司技术人员。
不过仍然有部分交换机除外，比如：TPLink-SF2005或TP-Link2428web，因为其价格便宜，功能实用，因此我们一般建议客户购买这两款交换机进行监控。
注：如果监控的电脑超过了40台建议用TP-Link2428web,这款交换机自带网管功能，性能比TPLink-SF2005高，而且还有两个千M电口可以做为监控使用。
如果使用其它品牌的交换机只要支持端口镜像功能的话也同样可以达到上网监控，qq和msn聊天监控，邮件监控及抓包分析的效果。
端口镜像的目的由于部署 IDS 产品需要监听网络流量（网络分析仪同样也需要），但是在目前广泛采用的交换网络中监听所有流量有相当大的困难，因此需要通过配置交换机来把一个或多个端口（VLAN）的数据转发到某一个端口来实现对网络的监听。
端口镜像的功能监视到进出网络的所有数据包，供安装了监控软件的管理服务器抓取数据,如网吧需提供此功能把数据发往公安部门审查。
而企业出于信息安全、保护公司机密的需要，也迫切需要网络中有一个端口能提供这种实时监控功能。
在企业中用端口镜像功能，可以很好的对企业内部的网络数据进行监控管理，在网络出现故障的时候，可以做到很好地故障定位。
端口镜像详解及配置
端口镜像详解及配置什么是端口镜像?把交换机一个或多个端口（VLAN）的数据镜像到一个或多个端口的方法。
为什么需要端口镜像 ?通常为了部署IDS 产品需要监听网络流量（网络分析仪同样也需要），但是在目前广泛采用的交换网络中监听所有流量有相当大的困难，因此需要通过配置交换机来把一个或多个端口（VLAN）的数据转发到某一个端口来实现对网络的监听。
端口镜像的别名端口镜像通常有以下几种别名：●Port Mirroring通常指允许把一个端口的流量复制到另外一个端口，同时这个端口不能再传输数据。
●Monitoring Port监控端口●Spanning Port通常指允许把所有端口的流量复制到另外一个端口，同时这个端口不能再传输数据。
●SPAN port在 Cisco 产品中，SPAN 通常指 Switch Port ANalyzer。
某些交换机的 SPAN 端口不支持传输数据。
●Link Mode port支持端口镜像的交换机和路由大多数中档以上的交换机都支持端口镜像功能，部分路由支持端口镜像但支持程度不同。
端口镜像配置方法下面是几种交换机和海蜘蛛路由端口镜像配置方法，主要来自于Talisker Security Wizardry (/) 的Switch Port Mirroring(/switch.htm)Cisco 交换机特点：●Cisco 2900 和 Cisco 3500XL 系列交换机Cisco 2950、Cisco 3550 和 Cisco 3750 系列交换机Cisco catylist 2550 Cisco catylist 3550 支持2组monitor session en password config termSwitch(config)#monitor session 1 destination interface fast0/4（1为session id，id范围为1－2）Switch(config)#monitor session 1 source interface fast0/1 , fast0/2 , fast0/3 (空格，逗号，空格)Switch(config)#exitSwitch#copy running-conf startup-confSwitch#show port-monitorCisco 5000 系列交换机使用 CatOS 的 Cisco 4000 和 Cisco 6000 系列交换机使用 IOS 的 Cisco 4000 和 Cisco 6000 系列交换机Extreme 交换机特点：●只能创建多对一或者一对一的镜像端口●可以监听 VLAN 的流量●Extreme 会镜像 IN 和 OUT 的流量。
交换机可以实现端口镜像吗？
交换机可以实现端口镜像吗？一、什么是端口镜像端口镜像是指网络设备将特定端口上的数据包复制到另一个端口上，以便分析和监控网络流量。
通过端口镜像，我们可以实时监测网络中的数据流动，并进行分析、排查问题等操作。
二、交换机是否支持端口镜像1. 支持端口镜像的交换机类型在现代网络中，大多数企业级交换机都支持端口镜像功能。
这些交换机通常是高性能、高带宽的设备，可以满足对网络流量进行实时监测和分析的需求。
2. 端口镜像的实现原理交换机在实现端口镜像时，会将源端口的所有流量复制到目标端口上。
这样一来，我们就可以通过连接到目标端口的监控设备来获取源端口上的所有数据包，进行进一步的分析和处理。
三、端口镜像的应用场景1. 网络流量分析通过端口镜像，我们可以实时监测网络中的数据流动，了解网络的负载情况、带宽利用率等信息。
这对于网络管理员来说，非常有助于进行网络优化和故障排查。
2. 安全监控端口镜像可以帮助我们实时监测网络中的数据包，对网络安全事件进行及时响应和处理。
例如，我们可以将端口镜像配置到入侵检测系统中，以便及时发现和阻止网络攻击。
3. 网络故障排查当网络出现故障时，我们可以通过端口镜像来分析故障的原因。
通过捕获故障发生时的数据包，我们可以了解网络中是否存在丢包、延迟等问题，并针对性地进行排查和修复。
四、配置端口镜像的步骤1. 确认交换机型号和固件版本不同型号的交换机可能在端口镜像功能实现上存在差异，因此在配置前，需要确认交换机的型号和固件版本。
2. 配置监控设备在进行端口镜像前，需要先准备好用于监控的设备。
这个设备可以是一台计算机、一台网络分析仪器等。
3. 配置端口镜像根据交换机的型号和固件版本，进行相应的配置。
通常情况下，可以通过命令行或者图形界面进行配置。
4. 验证配置结果确认端口镜像配置生效后，我们可以通过监控设备来验证复制过来的数据包是否正常。
五、总结交换机的端口镜像功能提供了高效、实时的网络流量监测和分析手段。
华为路由交换端口镜像配置
一、端口镜像概念：Port Mirror（端口镜像）是用于进行网络性能监测。
可以这样理解：在端口A和端口B之间建立镜像关系，这样，通过端口A传输的数据将同时复制到端口B，以便于在端口B上连接的分析仪或者分析软件进行性能分析或故障判断。
二、端口镜像配置『环境配置参数』1.PC1接在交换机E0/1端口，IP地址1.1.1.1/242.PC2接在交换机E0/2端口，IP地址2.2.2.2/243.E0/24为交换机上行端口4.Server接在交换机E0/8端口，该端口作为镜像端口『组网需求』1.通过交换机端口镜像的功能使用server对两台pc的业务报文进行监控。
2.按照镜像的不同方式进行配置：1）基于端口的镜像2）基于流的镜像2数据配置步骤『端口镜像的数据流程』基于端口的镜像是把被镜像端口的进出数据报文完全拷贝一份到镜像端口，这样来进行流量观测或者故障定位。
【3026等交换机镜像】S2008/S2016/S2026/S2403H/S3026等交换机支持的都是基于端口的镜像，有两种方法：方法一1.配置镜像（观测）端口[SwitchA]monitor-port e0/82.配置被镜像端口[SwitchA]port mirror Ethernet 0/1 to Ethernet 0/2方法二1.可以一次性定义镜像和被镜像端口[SwitchA]port mirror Ethernet 0/1 to Ethernet 0/2 observing-port Ethernet 0/8【8016交换机端口镜像配置】1.假设8016交换机镜像端口为E1/0/15，被镜像端口为E1/0/0，设置端口1/0/15为端口镜像的观测端口。
[SwitchA] port monitor ethernet 1/0/152.设置端口1/0/0为被镜像端口，对其输入输出数据都进行镜像。
[SwitchA] port mirroring ethernet 1/0/0 both ethernet 1/0/15也可以通过两个不同的端口，对输入和输出的数据分别镜像1.设置E1/0/15和E2/0/0为镜像（观测）端口[SwitchA] port monitor ethernet 1/0/152.设置端口1/0/0为被镜像端口，分别使用E1/0/15和E2/0/0对输入和输出数据进行镜像。
三层交换机之端口镜像（Mirror）
三层交换机之端⼝镜像（Mirror）端⼝镜像（Mirror）是指将报⽂从⼀个端⼝镜像到其他端⼝的技术，通常⽤于在不影响业务流的情况下分析报⽂，排查问题。
本⽂介绍三层交换机端⼝镜像（Mirror）的⼏种实现⽅式，以博通交换芯⽚平台为例。
1、上联⼝或者槽位⼝镜像将上联⼝或者槽位⼝的报⽂镜像到其他上联⼝，具体实现上⼜分为两种——指定VLAN镜像、所有VLAN镜像。
这两种⽅式是由交换芯⽚的⼯作模式决定的：#include <bcm/switch.h>int bcm_switch_control_set(int unit, bcm_switch_control_t type, int arg);int bcm_switch_control_get(int unit, bcm_switch_control_t type, int *arg);Mirror to trunk groups is only supported on StrataXGS III switch chips, andin order to use this feature,bcmSwitchDirectedMirroring must be set to 1.If the bcmSwitchDirectedMirroring switch control is disabled(or unsupported),the mirror-to port must be a member of the same VLANs as the mirrored port.1.1、指定VLAN镜像三层交换机的物理端⼝⼀般会配置加⼊VLAN转发域，才能参与报⽂转发。
指定VLAN镜像就是指某个端⼝的报⽂镜像到镜像端⼝，镜像端⼝要在指定的VLAN内，这样就可以过滤指定VLAN的报⽂。
我司三层交换机可以通过⽹管创建Mirror端⼝镜像和VLAN添加端⼝实现。
交换机镜像端口的工作原理及配置方法
交换机镜像端口的工作原理及配置方法对于高级网管员来说，在进行网络故障排查、网络数据流量分析的过程中，有时需要对网络节点或骨干交换机的某些端口进-行数据流量监控分析，而在交换机中设置镜像端口，对某些可疑端口进行监控，同时又不影响被监控端口的数据交换，已成为常用的解决方案之一。
本文以Cisco Catalyst4006交换机为例介绍“交换端口分析器”的工作原理及配置方法。
1．SPAN工作原理SPAN(Switched Port Analyzer)的作用主要是为了给某种网络分析器提供网络数据流。
它既可以实现一个VLAN中若干个源端口向一个监控端口镜像数据，也可以从若干个VLAN向一个临控端口镜像数据。
源端口的5号端口上流转的所有数据流均被镜像至10号监控端口，而数据分析设备通过监控端口接收了所有来自5号端口的数据流(见图1．1．3)。
2．SPAN的配置方法在配置SPAN任务时应遵循以下原则：(1)对数据进行监控分析的设备应搭接在监控端口上；(2)在一个基于VLAN的SPAN任务中不能同时存在源VLAN和过滤VLAN(3)冗余链路端口只能作为SPAN任务的源端口；(4)SPAN任务中所有的源端口的被监控方向必须一致；(5)在设置端口为源端口时，如果没有指定数据流的监控方向，默认为双向；(6)当SPAN任务含有多个源端口时，这些端口可以来自不同的VLAN；(7)取消某一个SPAN任务的命令是：no monitor session任务号；(8)取消所有SPAN任务的命令是：no monitor；(9)SPAN任务的目的端口不能参与到生成树的距离计算中，但由于源端口的BPDU包可以被镜像，所以SPAN目的端口可以监控到来自源端口的BPDU数据包。
配置SPAN的源端口，应遵循表1．1-3的格式。
表1.1-3命令解释说明Switch(config)#[no]monitorsession{session_number}{source(interface type/num)|{vlan vlan_ID}}[,|-|rx|tx| both] 命令包含SPAN任务号(1——6)，源端口(FastEthernet或者GigabitEthernet口)，或Vlan号(1——1005)，以及被监控数据流的方向；使用no作为恢复命令以下语句显示如何配置源端口为FastEthernet 5/l的SPAN任务，其监控对象为双向数据流：Switch(config)# monitor session 1 source interface fastethrnet 5/l配置SPAN的目的端口，应遵循表1．1-4的格式。
端口镜像配置原理篇
端⼝镜像配置原理篇镜像是指将经过指定端⼝（镜像端⼝）或者指定VLAN（镜像VLAN）的报⽂复制⼀份到另⼀个指定端⼝（观察端⼝），然后转发到⽹络监控设备，供⽹络管理员进⾏⽹络监控与故障管理。
看官们可以通过下⾯的这张图了解下镜像具体的⼯作机制，以及需要注意的地⽅。
那么镜像在⽹络维护中具体能做些什么呢？1、故障定位在系统运⾏过程中，可能由于系统软件处理异常、⽹络设备硬件故障、计算机病毒或⽤户不正常使⽤等原因造成⽹络上流量异常或产⽣错误报⽂。
为了在不影响系统运⾏的情况下对⽹络上的报⽂进⾏分析，以定位故障产⽣的原因，这时候就可以使⽤镜像。
2、业务可视为了更好的理解企业内部业务流量模型, 在⽹络汇聚或核⼼交换机上，对业务流量进⾏镜像，以便在不影响正常业务的情况下，使企业各类应⽤清晰可视。
⽐如说, 多少⽤户在上班时间访问QQ； 员⼯访问公司内部服务器的访问量排名情况。
3、⼊侵检测为了发现各种攻击企图、攻击⾏为或者攻击结果，以保证⽹络的机密性、完整性和可⽤性, 在企业的上⾏接⼝，将所有出⼊的流量镜像到⼀个IDS服务器上，进⾏实时分析。
⽐如外部访问公司服务器的访问量激增，分析⼀下这些是不是属于攻击报⽂等。
另外，要特别说明⼀下，江湖就要有江湖的规矩，坏了规矩，就会招致整个武林的⼀致声讨。
所以，虽然镜像功能如此的强⼤，但是在华为S系列交换机上⽤的是时候，请谨记：该功能主要⽤于⽹络检测和故障管理，可能涉及使⽤个⼈⽤户某些通信内容。
华为公司⽆法单⽅采集或存储⽤户通信内容。
建议您只有在所适⽤法律法规允许的⽬的和范围内⽅可启⽤相应的功能。
在使⽤、存储⽤户通信内容的过程中，您应采取⾜够的措施以确保⽤户的通信内容受到严格保护。
好了，看官们现在了解到镜像强⼤的威⼒之后，那我们下⾯就来看看华为S系列交换机哪些不同⽅式的镜像功能。
功能 定义 产品⽀持情况 端⼝镜像 将指定端⼝（镜像端⼝）的报⽂复制到观察端⼝。
全⽀持 流镜像 将指定类型的报⽂复制到观察端⼝。
H3C交换机端口镜像原理
H3C交换机端口镜像原理1. 本地端口镜像原理对于本地端口镜像，镜像源和镜像，目的都属于同一台设备上的同一个镜像组，该镜像组就称为本地镜像组。
本地端口镜像通过本地镜像组的方式实现，即源端口和目的端口在同一个本地镜像组中，设备将源端口的报文复制一份并转发到目的端口。
如图所示，源端口（GE3/0/1）的报文被镜像到目的端口（GE3/0/2），这样连接在目的端口上的数据监测设备就可以对这些报文进行监控和分析。
这是最简单的端口镜像方式。
如果交换机上有多个单板，则本地镜像组支持跨板镜像，即目的端口和源端口可以在同一设备的不同单板上。
2. 二层远程端口镜像原理二层远程端口镜像通过远程源镜像组和远程目的镜像组互相配合的方式实现。
二层远程端口镜像的实现方式包括：固定反射端口方式、非固定反射端口方式和出端口方式。
其中，固定反射端口方式和非固定反射端口方式也统称为反射端口方式，其区别在于：支持前者的设备内部有一个固定的反射端口，因此无需人工配置反射端口；而支持后者的设备则需人工配置反射端口。
如图所示是反射端口方式的二层远程端口镜像示例。
此时源设备将进入源端口GE3/0/1的报文复制一份给反射端口GE3/0/3，再由该反射端口将镜像报文在远程镜像VLAN中广播，最终镜像报文经由中间设备转发至目的设备。
目的设备收到该报文后判别其VLAN ID，如果与远程镜像VLAN的VLAN ID相同，就将其转发至目的端口GE3/0/2，最后由该端口将镜像报文转发给数据监测设备。
如图18-4所示的是出端口方式的二层远程端口镜像示例。
此时源设备将进入源端口GE3/0/1的报文复制一份给出端口GE3/0/2，该端口将镜像报文转发给中间设备，再由中间设备在远程镜像VLAN中广播，最终到达目的设备。
目的设备收到该报文后判别其VLAN ID，如果与远程镜像VLAN的VLAN ID相同，就将其转发至目的端口GE3/0/2，最后由该端口将镜像报文转发给数据监测设备。
华为交换机端口镜像配置总结
华为交换机端口镜像配置总结镜像端口简单的说，就是把交换机一个（数个）端口（源端口）的流量完全拷贝一份，从另外一个端口（目的端口）发出去，以便网络管理人员从目的端口通过分析源端口的流量来找出网络存在问题的原因。
配置好交换机的端口镜像，就可以方便使用网路岗上网行为管理软件来监控管理您的网络了，使用网路岗可以监控管理公司的上网记录，监控QQ聊天内容，MSN聊天内容，邮件收发记录等。
下面我们来看一下华为交换机是如何进行端口镜像配置的：配置环境参数：PC1和PC2的IP地址分别为10.10.1.1/24、10.10.1.2/24组网需求：在SwitchA上配置端口镜像，从PC2上对PC1的收发报文情况进行监控。
华为交换机：S2000EI、S2000C系列端口镜像配置流程mirroring-port用来定义镜像端口，monitor-port用来定义监控端口。
【SwitchA相关配置】1.将端口E0/2配置为监控端口[SwitchA]monitor-portEthernet0/2no-filt2.将端口E0/1配置为镜像端口[SwitchA]mirroring-portEthernet0/1both【补充说明】支持多对一的端口镜像，但是镜像端口必须与监控端口属于同一个芯片内(每8端口一个芯片)。
配置镜像端口时，可以使用参数定义被监控报文的方向。
例如：参数both，表示同时监控端口的接收和发送报文；参数inbound，表示只监控端口接收的报文；参数outbound，表示只监控端口发送的报文。
配置监控端口时，可以使用参数定义监控端口类型。
例如：参数no-filt，表示监控所有的报文；参数filt-da，表示只监控指定的目的mac地址的报文；参数filt-sa，表示只监控指定的源mac地址的报文。
此系列交换机的具体型号包括：S2008-EI、S2016-EI和S2403H-EI，S2008C、S2016C和S2024C。
配置端口镜像以进行网络流量分析和故障排除
配置端口镜像以进行网络流量分析和故障排除近年来，随着网络技术的不断发展和应用的普及，网络流量分析和故障排除成为了维护网络运行稳定性的重要手段。
而配置端口镜像是一种常用的方法，通过镜像转发网络交换机上的流量，实现对流量的捕获和分析，从而提供关键的诊断信息和解决方案。
本文将就如何配置端口镜像进行网络流量分析和故障排除进行详细探讨。
一、端口镜像的概念与原理端口镜像是指将交换机某个或多个端口的传输数据镜像到另一个特定端口上，以实现捕获和监视网络流量的操作。
其原理基于交换机的数据转发机制，采用端口镜像可以实现非侵入式的流量监测和分析，而不会对网络设备和流量传输产生影响。
二、端口镜像的配置步骤1. 确定镜像源和镜像目的地在进行端口镜像配置前，需要明确镜像源和镜像目的地。
镜像源是指需要被监视和分析的网络端口，而镜像目的地则是接收镜像流量的端口。
根据实际需求，选择合适的网络端口作为镜像源和镜像目的地。
2. 进入交换机配置界面通过终端或者其他远程管理工具，进入交换机的配置界面。
具体方法可能因设备型号和品牌而有所差异，一般通过SSH、Telnet、Web界面等方式进行。
3. 配置镜像源端口在交换机配置界面中，找到对应的端口配置选项，选择镜像源端口进行配置。
常见的配置命令格式如下：```Switch(config)# monitor session 1 source interface [interface]```其中，[interface]为镜像源端口的标识符，可以是具体的端口编号或者范围。
4. 配置镜像目的地端口在交换机配置界面中，继续找到镜像目的地端口的配置选项，进行相应的配置。
常见的配置命令格式如下：```Switch(config)# monitor session 1 destination interface [interface]```其中，[interface]为镜像目的地端口的标识符，可以是具体的端口编号。
交换机端口镜像原理
交换机端口镜像原理
交换机端口镜像是指从发起镜像的端口复制流量并转发到一个指定的监控端口的过程。
交换机在镜像过程中会复制发起镜像的端口上的所有流量，并将复制的流量转发到一个指定的监控端口，以便进行流量分析、监控或记录。
以下是交换机端口镜像的工作原理：
1. 镜像源端口：交换机会选择一个或多个特定的端口作为镜像源端口，将其上的所有进出流量都进行复制。
2. 镜像目标端口：交换机会配置一个或多个镜像目标端口，复制的镜像流量将会被转发到这些目标端口。
3. 镜像会话：交换机会建立一个镜像会话，将镜像源端口上的流量复制到镜像目标端口上。
镜像会话可以根据配置的规则进行过滤或选择需要镜像的特定流量。
4. 交换机处理流程：交换机在收到一个数据包时，会先判断该数据包是否需要进行镜像。
对于需要镜像的数据包，交换机会复制一份相同的数据包并将其发往镜像目标端口。
5. 镜像数据包处理：镜像目标端口上的数据包可以被连接到一个监控设备、数据录像设备或网络分析工具等，以便对复制的流量进行监视和分析。
通过交换机端口镜像，可以实现对特定端口或特定流量的全面
监控，有助于网络管理人员识别网络问题、监控网络性能以及进行安全审计等操作。
配置网络设备的端口镜像方便网络流量的监控和分析
配置网络设备的端口镜像方便网络流量的监控和分析网络流量的监控和分析对于维护和优化企业网络的稳定性和安全性至关重要。
而配置网络设备的端口镜像是实现网络流量监控和分析的重要手段之一。
本文将介绍端口镜像的概念和原理，以及如何在网络设备上进行配置，从而实现便捷高效的网络流量监控和分析。
一、端口镜像的概念和原理端口镜像是一种网络数据包拷贝技术，通过将指定端口的数据包复制到另一个指定的端口上，实现网络流量的监控和分析。
在实际应用中，通常将需要监控的端口称为源端口，而将数据包复制到的目标端口称为镜像端口。
端口镜像的原理可以简单描述如下：当设备收到源端口上的数据包后，将数据包复制到镜像端口上。
这样一来，任何连接到镜像端口的设备都可以接收到该端口上的所有数据包，从而完成流量监控和分析。
二、网络设备的配置不同的网络设备在配置端口镜像时可能略有差异，下面以常见的交换机和路由器为例，介绍如何进行配置。
1. 交换机配置交换机是企业网络中最常见的设备之一，以下是在交换机上配置端口镜像的示例：1.1 登陆交换机的管理界面，进入相应的命令行界面。
1.2 进入配置模式，输入“configure terminal”命令。
1.3 选择源端口，输入“monitor session 1 source interface gigabitEthernet 0/1”命令。
其中“1”表示镜像会话的编号，“gigabitEthernet 0/1”表示源端口的名称。
1.4 选择目标端口，输入“monitor session 1 destination interface gigabitEthernet 0/2”命令。
其中“gigabitEthernet 0/2”表示目标端口的名称。
1.5 激活镜像会话，输入“monitor session 1 attach”命令。
1.6 保存配置并退出，输入“write memory”命令，然后输入“exit”命令。
实验29 配置交换机端口镜像
试验二十九配置交换机端口镜像试验目的：理解端口镜像功能。
背景描述：假设此交换机是宽带小区城域网中的一台楼道交换机，PC3（协议分析器）连接在交换机的F0/24 口；住户PC1连接在交换机的F0/1 口，住户PC2连接在交换机的F0/2 口。
现发现用户PC1、PC2相互访问速度很慢，经过调查，PC1所连接端口的数据流量很大，现决定对PC1所连接端口进行流量分析。
技术原理：端口镜像（port Mirroring)：把交换机一个或多个端口（VLAN）的数据镜像到一个或多个端口的方法。
端口镜像工作原理：SPAN(Switched Port Analyzer)的作用主要是为了给某种网络分析器提供网络数据流。
它既可以实现一个VLAN中若干个源端口向一个监控端口镜像数据，也可以从若干个VLAN向一个临控端口镜像数据。
试验设备：RG-S3760 一台、PC 三台、网线若干、OmniPeek抓包软件一套试验拓扑图：实验步骤及要求：第一步：指定PC1连接的端口F0/1为源端口(也叫被被监控口)。
SW1(config)#monitor session 1 source interface fastEthernet 0/1 bothSW1#show monitor session 1sess-num: 1src-intf:FastEthernet 0/1 frame-type Both第二步：指定PC3（协议分析器）连接在交换机的F0/24 口为目的口(也叫监控口)。
SW1(config)#monitor session 1 destination interface f0/24showSW1#show monitor sesson 1sess-num: 1src-intf:FastEthernet 0/1 frame-type Bothdest-intf:FastEthernet 0/24SW1#第三步：在PC3利用协议分析器对端口F0/1的数据流量进行分析。
华为交换机端口镜像配置
华为交换机端⼝镜像配置端⼝镜像通过配置镜像功能，可以将报⽂复制到特定的⽬的地进⾏分析，以进⾏⽹络监控和故障定位。
通俗来讲，镜像是指将经过指定端⼝（源端⼝或者镜像端⼝）的报⽂复制⼀份到另⼀个指定端⼝（⽬的端⼝或者观察端⼝）。
如下图所⽰：在华为中，交换机上做镜像的⽹⼝叫做镜像端⼝，连接监控设备的接⼝叫做观察⼝。
⼀般端⼝镜像分为1对1 ，1对多，多对1等情况，下⾯通过简单的案例来进⾏学习：1、1对1本地端⼝镜像（⼀台监控设备连接⼀个镜像端⼝）测试拓扑图如下所⽰：现在我要把LSW1上GE0/0/2接⼝的流量镜像到GE0/0/1接⼝上，配置如下：observe-port 1 interfaceGigabitEthernet0/0/2 #观察⼝interface GigabitEthernet0/0/1 #镜像⼝port-mirroring to observe-port 1 both #镜像上下⾏流量可以在设备上通过dis cu命令来查看配置：此时，我们在PC1上设置开始不停的往LSW1发包：然后在LSW1上的GE0/0/1⼝进⾏抓包，如果有对应的数据的话，说明镜像是OK的：我们可以清晰的看到由源地址10.10.10.10发往10.10.10.1的数据包，说明镜像做的是正常的。
2、多对⼀端⼝本地端⼝镜像（多个监控设备同时监控⼀个端⼝）实验拓扑图如下所⽰：由于在配置的时候发⽣了⼀个⼩的插曲，如下：也就是说设备的每⼀个插槽只能配置⼀个观察⼝，⽽模拟器上⾯⼜不能⾃助式的配添加插槽，所以这⾥只把对应的配置列出来：⽅法⼀：（单个配置观察端⼝）observe-port 1 interfaceGigabitEthernet0/0/1 #观察⼝1observe-port 2 interfaceGigabitEthernet0/0/3 #观察⼝2interface GigabitEthernet0/0/2 #镜像⼝port-mirroring to observe-port 1 both #镜像上下⾏流port-mirroring to observe-port 2 both #镜像上下⾏流⽅法⼆：（批量配置观察端⼝）observe-port 1 interface-range G 0/0/X to G0/0/Y #端⼝X到Y为观察⼝interface GigabitEthernet1/0/1 #镜像⼝port-mirroring to observe-port 1 both #镜像上下⾏流3、⼀对多端⼝镜像配置（⼀个监控设备监控多个端⼝）测试拓扑图如下所⽰：配置⽰例：observe-port 1 interfaceGigabitEthernet1/0/4 #观察⼝interfaceGigabitEthernet1/0/1 #镜像⼝1port-mirroring to observe-port 1 inbound/outbound/bothinterfaceGigabitEthernet1/0/2 #镜像⼝2port-mirroring to observe-port 1inbound/outbound/bothinterfaceGigabitEthernet1/0/3 #镜像⼝3port-mirroring to observe-port 1inbound/outbound/both注意：镜像可绑定的端⼝数量要根据设备、或者板卡的型号⽽定，不同设备不同板卡都不同。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
交换机镜像端口的工作原理及配置方法
对于高级网管员来说，在进行网络故障排查、网络数据流量分析的过程中，有时需要对网络节点或骨干交换机的某些端口进-行数据流量监控分析，而在交换机中设置镜像端口，对某些可疑端口进行监控，同时又不影响被监控端口的数据交换，已成为常用的解决方案之一。
本文以Cisco Catalyst4006交换机为例介绍“交换端口分析器”的工作原理及配置方法。
1．SPAN工作原理
SPAN(Switched Port Analyzer)的作用主要是为了给某种网络分析器提供网络数据流。
它既可以实现一个VLAN中若干个源端口向一个监控端口镜像数据，也可以从若干个VLAN向一个临控端口镜像数据。
源端口的5号端口上流转的所有数据流均被镜像至10号监控端口，而数据分析设备通过监控端口接收了所有来自5号端口的数据流
值得注意的是，源端口和镜像端口必须位于同一台交换机上(但也有例外，如Catalyst 6000系列交换机)；而且SPAN并不会影响源端口的数据交换，它只是将源端口发送或接收的数据包副本发送到监控端口。
在SPAN任务过程中，用户可以通过参数控制，来指明需要监控的数据流种类；还可以将一个或多个端、口、一个或多个VLAN作为源端口，并将从这些端口中发送或接收的单向或双向数据流传送至监控端口。
在Catalyst 4006交换机中，最多可以配置6个单向的SPAN任务：2个输入数据流监控、4个输出数据流监控。
一个双向SPAN任务实际上包含一个单向输入和一个单向输出。
而且不仅仅二层交换端口可作为源端口，Catalyst 4006上的三层路由端口也可设置为源端口。
SPAN 任务不会影响交换机的正常工作。
当一个SPAN任务被建立后，根据交换机所处的不同的状态或操作，任务会处于激活或非激活状态，同时系统会将其记入日志。
通过“show monitor session”命令可显示SPAN的当前状态。
如果遇到系统重新启动的情况，在目的端口初始化结束之前，SPAN任务将处于非激活状态。
目的端口(监控端口)可以是交换机上的任意一个交换或路由端口。
当一个目的端口处于激活状态时，任何发送到该端口且与SPAN任务无关的数据包将会被丢弃。
一个目的端口只能处于一个SPAN任务中。
当一个端口被配制成目的端口后就不能再成为源端口，同时冗余链路端口也不能成为SPAN的目的端口。
特别需要指出的是，如果一个Trunk端口被配置成为SPAN的目的端口，则其Trunk功能也将自动停止。
源端口又可以称作被监控端口。
在一个SPAN任务中，可以有一个或多个源端口，而且可以根据用户需要设置为输入方向、输出方向或双向，但无论哪种情况，在一个SPAN任务中，所有源端口的被监控方向都必须是一致的。
在Catalyst 4006交换机上的VLAN也可以整体设置为源端口，这意味着被指定VLAN中的所有端口均为当前SPAN任务中的源端口。
Trunk端口可以单独设为源端口，也可以与非Trunk端口一起被设置为源端口，但要注意的是，在监控端口不会识别来自Trunk端口针对不同VLAN的数据封装格式，换句话说，在监控端口收到的数据包将无法辨明是来自哪个VLAN。
SPAN数据流主要分为三类：
(1)输入数据流(Ingress SPAN)：指被源端口接收进来，其数据副本发送至监控端口的数据流；
(2)输出数据流(Egress SPAN)：指从源端口发送出去，其数据副本发送至监控端口的数据流；
(3)双向数据流(Both SPAN)：即为以上两种的综合。
基于VLAN的SPAN是以一个或几个VLAN作为监控对象，其中的所有端口均为源端口，与基于端口的SPAN 类似，基于VLAN的SPAN也分为输入数据流、输出数据流和双向数据流监控三种类型。
在配置基于VLAN的SPAN任务过程中，应注意几点：
(1)Trunk端口可以包含在源端口中；
(2)针对双向SPAN任务，如果在源VLAN中的两个源端口之间有数据交换，则每一个数据包将有两个副本被
转发至镜像端口；
(3)对有多个源VLAN的SPAN任务来说，如果某个源VLAN被删除掉，则该VLAN也将从源VLAN列表中删除；
(4)处于非激活状态的VLAN无法参与SPAN任务；
(5)对于一个设置为输入数据流监控的源VLAN来说，来自其他VLAN的路由信息数据包不会被镜像；此外，从设置为输出数据流监控的VLAN向其他VLAN发送出的路由信息数据包也同样不会被镜像。
换句话说，基于VLAN 的SPAN任务只对进出二层交换端口的数据包进行镜像，而不镜像VLAN之间的路由信息。
所有网间传输的非路由数据包，包括组播包和BPDU(桥接协议数据单元)包，都可以使用SPAN任务进行镜像。
在一些SPAN任务的配置下，会出现同一个SPAN源端口数据包的多个副本被发送到SPAN监控端口的情况。
正像前面提到的那样，在一个双向SPAN任务中，假设a1和a2为源端口，d1为目的端口，如果a1与a2之间有数据包传输，则在a1传向a2的数据包将会被传送到d1两次，反之亦然。