40个神州数码网络培训工程师实验手册交换机配置23端口镜像

1、攻城狮#_#归.原作者所有 本资料试读实验二十三、交换机端口镜像一、 实验目的1、 了解端口镜像技术的使用场合；2、 了解端口镜像技术的配置方法。二、 应用环境集线器无论收到什么数据，都会将数据按照广播的方式在各个端口发送出去，这个方式虽然造成网络带宽的浪费，但对设备对网络数据的收集和是很有效的；交换机在收到数据帧之后，会根据目的地址的类型决定是否需要转发数据，而且如果不是广播数据，它只会将它发送给某一个特定的端口，这样的方式对网络效率的提高很有好处，但对于设备来说，在交换机连接的网络中监视所有端口的往来数据似乎变得很了。解决这个问题的办法之一就是在交换机中作配置使交换机将某一端口的流量在必要

2、的时候镜像给口镜像”。设备所在端口，从而实现设备对某一端口的监视。这个过程被称为“端在交换式网络中，对网络数据的分析工作并没有像人们预想的那样变的更加快捷，由于交换机是进行定向转发的设备，因此网络中其他不相关的端口将无法收到其他端口的数据，安装在一台接在端口 1 下的机器中，而如果想分析端口 2 与端口 3比如的协议设备之间的数据流量几乎就变得不可能了。端口镜像技术可以将一个源端口的数据流量完全镜像到另外一个目的端口进行实时分析。利用端口镜像技术，可以把端口 2 或 3 的数据流量完全镜像到端口 1 种进行分析。端口镜像完全不影响所镜像端口的工作。三、 实验设备1、-3926S 交换机 1 台

3、2、 PC 机 3 台3、 Console 线 1 根4、 直通网线 3 根四、实验拓扑五、实验要求六、实验步骤第一步：交换机全部恢复出厂设置，配置端口镜像，将端口2或者端口3的流量镜像到端口1，-3926S(Config)#monitor bothrx tx-3926S(Config)#monitor-3926S(Config)#monitor-3926S(Config)# 第二步：验证配置ses-1 sourceerface ethernet 0/0/2 ?Monitor MonitorMonitorreceived and transmitted traffic received tra

4、ffic onlytransmitted traffic onlysesses1 sourceerface ethernet 0/0/2 both1 destinationerface ethernet 0/0/1-3926S#shownumbermonitor: 1Ethernet0/0/2sesSource ports: RX: NoTX: NoBoth: YesDestination port: Ethernet0/0/1-3926S#第三步：启动sniffer，使PC2PC3，看是否可以捕捉到数据包？设备IPMask端口PC1192.168.1.101255.255.255.0交换机

5、e0/0/1PC2192.168.1.102255.255.255.0交换机 e0/0/2PC3192.168.1.103255.255.255.0交换机 e0/0/3攻城狮#_#归.原作者所有 本资料试读七、 注意事项和排错1、-3926S目前只支持一个镜像目的端口，镜像源端口则没有使用上的限制，可以是1个也可以是多个，多个源端口可以在相同的VLAN，也可以在不同VLAN。但如果镜像目的端口要能镜像到多个镜像源端口的流量，镜像目的端口必须要同时属于这些镜像源端口的所在的VLAN。2、 镜像目的端口不能是端口聚合组成员；3、 镜像目的端口的吞吐量如果小于镜像源端口吞吐量的总和，则目的端口无法完

6、全复制源端口的流量；请减少源端口的个数或 单向的流量，或者选择吞吐量更大的端口作为目的端口。八、 配置序列略九、 共同思考端口镜像在交换机重新启动后，是否还在存在？十、 课后练习使用端口镜像功能的 both、rx、tx 参数熟练掌握端口镜像的使用，并理解这些参数的不同之处。攻城狮#_#归.原作者所有 本资料试读十一、 相关配置命令详解monitor sessourceerface命令：monitor ses source sourceerface rx| tx| botherface no monitor sesses功能：指定镜像源端口；本命令的 no 操作为删除镜像源端口。参数：为镜像 s

7、es值，取值范围 1100；但根据堆叠组的数目，目前最多只能支持 9 个 ses（在全部为 local 的情况下）；从 ses取值中无法辨别 global 方式，还是local 方式，两种方式采用 ses号。为镜像源端口列表，支持 “-”“;”等特殊字符；rx 为镜像源端口接收的流量；tx 为镜像从源端口发出的流量；both 为镜像源端口入和出的流量。命令模式：全局配置模式使用指南：本命令设置镜像的源端口，-3926S 对镜像源端口没有限制，可以是一个端口，也可以是多个端口，不仅能镜像源端口的发出和接收双向的流量，还能单独镜像源端口的发出流量及接收流量。如果不指定rx|tx|both关键字，缺

8、省为 both。说明：互相配对的源和目的端口的 ses值必须是相同的。举例：设置镜像源端口为 0/0/1-4 的发出流量。Switch(Config)#monitor ses1 sourceerface ethernet 0/0/1-4 txmonitor sesdestinationerface命令：monitor ses destination destinationerface erface no monitor sesses功能：指定镜像目的端口；本命令的 no 操作为删除镜像目的端口。参数：为镜像 ses值，取值范围 1100；但根据堆叠组的数目，目前最多只能支持 9 个 ses（在

9、全部为 local 的情况下）；从 ses取值中无法辨别 global 方式，还是local 方式，两种方式采用 ses命令模式：全局配置模式号。为镜像目的端口。使用指南：-3926S 目前仅支持一个镜像目标端口。需要注意的是，作为镜像目标端口不能是端口聚合组的成员，并且端口吞吐量最好大于或等于它所镜像的所有源端口的吞吐量的总和。说明：互相配对的源和目的端口的 ses举例：设置镜像目的端口为 0/0/7。值必须是相同的。Switch(Config)#monitor ses1 destinationerface ethernet 0/0/7show monitor命令：show monitor功能：显示镜像源、目的端口的信息。命令模式：模式使用指南：通过本命令可以显示当前设置的镜像源端口及目的端口。举例：攻城狮#_#归.原作者所有 本资料试读Switch#show monitordebug mirror命令：debug mirrorno debug mirro