中兴端口镜像原理与配置.pptVIP

端口镜像原理与配置 V1.1 数据用服部 了解端口镜像的概念和分类 掌握交换机和路由器端口镜像的基本配置 第一章 端口镜像的概念 第二章 交换机和路由器端口镜像的基本配置 第一章 端口镜像的概念 第一节 端口镜像的概念 第二节 端口镜像的分类 第三节 路由器镜像注意事项 什么是端口镜像？ 端口镜像定义 端口镜像 将交换机或路由器上一个或多个端口(被镜像端口)的数据复制到一个指定的目的端口(监控端口)上，通过镜像可以在监控端口上获取这些被镜像端口的数据，以便进行网络流量分析、错误诊断等。 第一章 端口镜像的概念 第一节 端口镜像的概念 第二节 端口镜像的分类 第三节 路由器镜像注意事项 端口镜像的分类 基于端口的镜像 端口镜像就是将被监控端口上的数据复制到指定的监控端口，对数据进行分析和监视。 基于流的镜像 流镜像就是将匹配访问控制列表规则的业务流复制到指定的监控端口，用于报文的分析和监视。 基于端口的镜像 基于端口的镜像是把被镜像端口的进出数据报文完全拷贝一份到镜像端口，这样来进行流量观测或者故障定位。 以太网交换机及T600/T1200的2.8.21.B.21.P2及以后版本支持多对一的镜像，即将多个端口的报文复制到一个监控端口上。 基于流的镜像 基于流镜像的交换机针对某些流进行镜像，每个连接都有两个方向的数据流，对于交换机来说这两个数据流可以分开镜像。 一台交换机或路由器只支持配置一个监控端口。 第一章 端口镜像的概念 第一节 端口镜像的概念 第二节 端口镜像的分类 第三节 路由器镜像注意事项 高端路由器目前只有T600/T1200的V2.8.21.B.21.P2以及其后的版本支持，低端路由器ZSR也支持镜像； 最多可支持8组端口镜像会话，每组可支持8×8个镜像源端口； 目前高端路由器仅支持以太接口的镜像 ，镜像目的端口需为以太实接口，低端路由器ZSR支持从PPP接口镜像到以太接口 ； 镜像目的端口只能作为镜像流量发送端口使用，不能再配置其他任何业务； tx方向流量的镜像仅支持镜像源与目的端口同板的情况； 控制平面的报文镜像仅支持NPCIX线卡rx方向的情况； VPLS，VPWS流量不支持镜像； 目前仅支持本地镜像，不支持远程镜像； 在转发过程中需要被丢弃的报文在镜像时即使配置了ACL也不再受ACL规则控制； 同时镜像rx和tx方向流量时，ACL只能应用在其中一个方向； 在下行发送时no arp后上送的包不支持镜像； 线卡性能有限，当线卡承载大流量数据转发时，需谨慎使用端口镜像功能。 第二章 端口镜像的基本配置 第一节 基于端口镜像的基本配置 第二节 基于端口镜像的配置案例 第三节 基于流镜像的基本配置 第四节 基于流镜像的配置案例 交换机基于端口镜像的基本配置 创建一个会话 (全局配置) monitor session session-number 向会话条目添加源或目的端口(接口配置) monitor session session-number { destination | source [ direction { both | tx | rx } ] } 路由器基于端口镜像的基本配置 启用镜像功能 (全局配置) monitor session session-number enable/disable 创建会话并加入镜像源、目的端口(全局配置) monitor session session-number [[source source-interface [direction tx | rx | both] [destination destination-interface] 第二章 端口镜像的基本配置 第一节 基于端口镜像的基本配置 第二节 基于端口镜像的配置案例 第三节 基于流镜像的基本配置 第四节 基于流镜像的配置案例 交换机基于端口镜像的配置案例(1) 交换机基于端口镜像的配置案例(2) 组网说明 接口fei_1/1与fei_1/2在同一个vlan，pc1与pc2为同一网段； fei_1/3接pc3，且与fei_1/1、fei_1/2不在同一vlan。 在pc1上长时间ping pc2。 fei_1/1作为被镜像口，fei_1/3作为镜像口，在pc3上对fei_1/1上的数据包进行镜像抓包。 交换机基于端口镜像的配置案例(3) 详细配置