交换机端口镜像资料收集整理 1 端口镜像简介 1.1 端口镜像简介 镜像一般是将符合指定规则的报文复制到镜像目的端口。一般镜像目的端口会接入数据检测设备，用户利用这些设备对镜像过来的报文进行分析，进行网络监控和故障排除等。 图 1-1 镜像示意图 1.1.1 端口镜像的定义 端口镜像，即把交换机一个或多个端口（VLAN）的数据镜像到一个或多个端口的方法。 1.1.2 端口镜像的目的 通常为了部署 IDS 产品需要监听网络流量（网络分析仪同样也需要），但是在目前广泛采用的交换网络中监听所有流量有相当大的困难，因此需要通过配置交换机来把一个或多个端口（VLAN）的数据转发到某一个端口来实现对网络的监听。 1.1.3 端口镜像的别名 端口镜像通常有以下几种别名： Port Mirroring ： 通常指允许把一个端口的流量复制到另外一个端口，同时这个端口不能再传输数据。 Monitoring Port ： 监控端口 Spanning Port ： 通常指允许把所有端口的流量复制到另外一个端口，同时这个端口不能再传输数据。 SPAN port ： 在 Cisco 产品中，SPAN 通常指 Switch Port ANalyzer。某些交换机的 SPAN 端口不支持传输数据。 Link Mode port ： 1.1.4 支持端口镜像的交换机 大多数中档以上的交换机都支持端口镜像功能，但支持程度不同。 1.2 端口镜像的类型 1.2.1 远程端口镜像 远程端口镜像，突破了镜像源端口和镜像目的端口必须在同一台交换机上的限制，使镜像源端口和镜像目的端口可以在不同的网络设备上，从而方便网管人员对远程交换机设备进行管理。远程端口镜像的应用示意图如下所示。 图 1-2 远程端口镜像应用示意图 实现了远程端口镜像功能的交换机分为三种： 源交换机：被监测的端口所在的交换机，负责将镜像流量复制到Remote-probe VLAN 中，然后二层转发给中间交换机或目的交换机。 中间交换机：网络中处于源交换机和目的交换机之间的交换机，通过Remote-probe VLAN 把镜像流量传输给下一个中间交换机或目的交换机。如果源交换机与目的交换机直接相连，则不存在中间交换机。 目的交换机：远程镜像目的端口所在的交换机，将从Remote-probe VLAN 接收到的镜像流量通过镜像目的端口转发给监控设备。 说明： 在交换机作为远程镜像的中间设备或目的设备时，为了保证数据镜像的正常实现，建议用户在入接口上配置重定向，将Remote-probe VLAN 内的报文全部重...
