端口镜像

一、端口镜像

1、概述

• 端口镜像（port Mirroring）功能通过在交换机或 路由器上，将一个或多个源端口的数据流量转发到某 一个指定端口来实现对网络的监听，指定端口称之为 “镜像端口”或“目的端口”，在不严重影响源端口正常吞 吐流量的情况下，可以通过镜像端口对网络的流量进 行监控分析。在企业中用镜像功能，可以很好地对企 业内部的网络数据进行监控管理，在网络出故障的时 候，可以快速地定位故障

2、目的

• 主要是为方便一个或多个网络接口的流量进行分析 （如IDS产品、网络分析仪等），可以通过配置交换 机或路由器来把一个或多个端口（VLAN）的数据转 发到某一个端口，即端口镜像，来实现对网络的监听

3、功能

• 将被监控流量镜像到监控端口，以便对被监控流量进 行故障定位、流量分析、流量备份等，监控端口一般 直接与监控主机等相连

4、端口镜像应用场景

• 本地端口镜像
  • 在同一台交换机上将一些接口的流量镜像到另 外一个接口上
• 远程端口镜像
  • 将交换机或路由器一些接口的流量镜像到另一 台交换机的某一个接口上

二、本地端口镜像配置（span）

1、配置源端口（被镜像的端口）

SW(config)#monitor session 1 source interface fastethernet 0/1 both
#端口后的参数：both 为双向流量，rx 为进端口的流量，tx 为出端口的流量

2、配置目的端口（镜像端口）

SW(config)#monitor session 1 destination interface fastethernet 0/10

三、远程端口镜像配置（rspan）

1、流程

• 交换机把要镜像的端口流量复制一份，然后发到本机 的一个反射端口上 ，再由反射端口将其通过网络转发 到目的交换机中的VLAN上（一般情况下，这个VLAN 是专为镜像而设的，不要作为客户端接入所用），再 在目的交换机中配置VSPAN，将该VLAN的流量镜像 到目的端口

VSPAN：基本和SPAN相同，只是接口好变成了 VLAN号，而且只能镜像接收的流量

2、配置

#在交换机1上创建RSPAN专用的vlan
SW1(config)#vlan 10

#定义该VLAN为RSPAN VLAN
SW1(config-vlan)#remote-span

#配置源端口（被镜像的端口）
SW1(config)#monitor session 1 source interface fastethernet 0/1 both

#配置源交换机的目标端口（这里是VSPAN）目标端口为vlan端口
SW1(config)#monitor session 1 destination int vlan 10

#在交换机2上创建RSPAN专用的vlan
SW2(config)#vlan 10

#定义该VLAN为RSPAN VLAN
SW2(config-vlan)#remote-span

#配置目标交换机源端口
SW2(config)#monitor session 1 source remote vlan 10

#配置目标交换机的目标端口
SW2(config)#monitor session 1 destination int f0/10