网络安全项目-端口镜像配置.pptVIP

四、端口镜像配置 中间交换机设置 设置中继链路 [Switch] interface interface_name //进入交换机主干接口 [Switch] port link-type trunk //设置接口为trunk（中继） [Switch] port trunk permit vlan vlan_id //允许远程镜像vlan 五、任务配置 网络安全技术 项目一任务二：端口镜像 一、任务介绍 二、端口镜像概念 三、端口镜像结构、组成 四、端口镜像配置 五、任务配置 六、 数据监听及分析 复习 上面课程通过“telnet数据捕获”认识了网络安全。 复习 集线器：广播方式 复习 设备：集线器?交换机 交换方式传输 一、任务介绍 在本地网络环境中能够根据需求配置端口镜像，实现对本地网络的或指定端口的监听及管理，根据任务要求合理进行网络规划，熟练掌握本地端口镜像和远程端口镜像的配置，掌握sniffer、chrome等软件的使用。 二、端口镜像概念 端口镜像（port Mirroring)把交换机一个或多个端口（VLAN）的数据镜像（复制）到一个或多个端口(目的端口)的方法，目的端口会与数据监测设备相连，用户利用这些数据监测设备来分析复制到目的端口的报文，进行网络监控和故障排除。 二、端口镜像概念 在思科设备上端口镜像称为SPAN(Switch Port Analyzer,交换机端口分析仪)，通过SPAN可对二层设备端口、VLAN，三层设备端口进行端口数据复制，转发给指定的监听端口。 SPAN类型： 本地SPAN 远程SPAN（RSPAN） 三、端口镜像结构、组成 本地端口镜像 远程端口镜像 三、端口镜像结构、组成 源端口 即被监控的端口，交换或路由端口，通信监控单向、双向； 源VLAN 源VLAN中的所有端口都将成为源端口，双向通信都将被监控； 目标端口 即监听端口，只负责端口镜像会话，不参与二层协议； 反射器端口 复制交换机的源端口、VLAN数据泛洪到远程端口镜像 VLAN； 远程端口镜像 VLAN 远程端口镜像用于传输反射端口的数据； 三、端口镜像结构、组成 源交换机 指提包含像端口（被监听端口）、反射端口的交换机，负责指定需要监听的源端口、输出端口、反射端口及远程端口镜像VLAN等信息，其通过反射端口把端口镜像泛洪到远程端口镜像VLAN； 中间交换机 处于源交换机和目标交换机之间，通过远程端口镜像VLAN把源交换机镜像端口数据副本传输目标交换机； 目标交换机 指包含目标端口的交换机，负责指定目标端口及设置远程端口镜像VLAN信息，通过远程端口镜像VLAN接受源交换机端口镜像副本； 源交换机、中间交换机、目标交换机之间通过中继链路相连。 三、端口镜像结构、组成 四、端口镜像配置 本地端口镜像配置（h3c设备） 清除镜像会话号： [Switch]undo mirroring-group {group_number} session_number：1~66 创建本地SPAN会话命令格式如下： [Switch] mirroring-group group_number {local|remote_source|remote_destination} [Switch] mirroring-group group_number {mirroring-port|mintor-port} interface interface_number [rx|tx|both] 四、端口镜像配置 远程端口镜像配置（H3C设备） 创建RSPAN VLAN（源交换机、中间交换机、目标交换机） [Switch]vlan vlan-id [Switch]remote-probe vlan enable 源交换机创建RSPAN会话 [Switch] mirroring-group group_number remote_source //创建远程镜像组 [Switch] mirroring-group group_number mirroring-port interface interface_name //指定远程镜像组源端口 [Switch] mirroring-group group_number reflector-port interface_name //指定远程镜像组反射端口 [Switch]interface interface_name [SWC-if]port link-type trunk [SWC-if]port trunk permit vlan vlan_