一文轻松了解网络通信之镜像,端口镜像是什么
本节内容主要对端口镜像(Port Mirroring)认识,接下来的章节会对二层通信知识点进行系统讲解。
![](https://pics5.baidu.com/feed/500fd9f9d72a605925dbaa604baf5b9e023bba25.png@f_auto?token=da6d0852089f14bdf1aaa8988af3ea2e&s=19843C72111E57C85E5C8CC6030070B3)
端口镜像(Port Mirroring)含义:
指将指定的源端口某些报文,镜像到指定的镜像目的端口,而不影响正常报文转发的功能;
1.端口镜像对特定端口的数据流量映射到监控端口,以便集中使用数据捕获软件进行分析。
2.端口镜像顾名思义就是针对端口所做的镜像操作。
在一些交换机中,我们可以通过对交换机的配置来实现将某个端口上的数据包,拷贝一份到另外一个端口上。
![](https://pics5.baidu.com/feed/35a85edf8db1cb1324ea56b3b9cf394b93584b2b.png@f_auto?token=550e497b6bfec183cedd5784f6c02141&s=B5B068328F21641BC68AB0C8030030F3)
端口镜像分类
端口镜像(入出方向或Both);
流镜像(入出方向或Both);
端口镜像(Port Mirroring)作用:
用于监控特定端口或特定流的入;出流向的报文,便于定位故障;流量监测;端口镜像流量监测作用:
在企业中用端口镜像功能,可以很好的对企业内部的网络数据进行监控管理,在网络出现故障的时候,可以做到很好地故障定位。一般通过配置端口镜像,安装网路岗监控上网行为管理软件就可以实现对整个网络的监控了。
![](https://pics1.baidu.com/feed/b3fb43166d224f4aea84dba36a6cff579922d186.png@f_auto?token=8aa9bb4efd70c5043bb0579b27dc0585&s=3B8A702356DB73E90E7C90C40300E0B2)
镜像(MIrror)实现:
1.它既可以实现一个VLAN中若干个源端口向一个监控端口镜像数据,也可以从若干个VLAN向一个监控端口镜像数据。
2.基于VLAN的SPAN任务只对进出二层交换端口的数据包进行镜像,而不镜像VLAN之间的路由信息。
SPAN(Switched Port Analyzer)的作用:
主要是为了给某种网络分析器提供网络数据流。
它既可以实现一个VLAN中若干个源端口向一个监控端口镜像数据,也可以从若干个VLAN向一个监控端口镜像数据。
![](https://pics2.baidu.com/feed/4e4a20a4462309f7b65ddc86119563f6d6cad690.png@f_auto?token=75dd26936b2838655a61a58fb1b7e5d7&s=48A03D7245D34DCA4E4DB0CE0300A0B3)
流镜像:
流镜像是对某些流进行镜像,每个连接都有两个方向的数据流,对于交换机来说这两个数据流是要分开镜像的。有二层流镜像和三层流镜像,针对出口流的镜像,入口流的镜像。流镜像是指按照一定的数据流分类规则对数据进行分流,然后将属于指定流的所有数据映射到监控端口,以便进行数据分析。流镜像可以通过acl匹配合适的流,所以功能更加强大。
![](https://pics4.baidu.com/feed/35a85edf8db1cb13297664c4becf394b93584b6e.png@f_auto?token=6bfa6514ad3e6b0a44f2ead2e7f728a8&s=F9A034724F7B468A56D0E0C90300E0A3)
部分厂商网管相关配置点:
L2镜像配置;
ACL配置;