W2L900030 镜像技术 教师参考.doc

镜像技术 本地端口镜像实验 搭建实验环境 基本配置 配置SWA的接口IP地址： [SWA]interface Vlan-interface 1 [SWA-Vlan-interface1]ip address 192.168.10.1 24 配置PCA的IP地址为192.168.10.2/24并设定其网关为192.168.10.1。 检查连通性 在PCA上应用ping命令检测SWA的VLAN接口可达性，此时应该可达。如果不可达，请确认PCA和SWA的IP地址正确性。 配置本地端口镜像 在SWA上创建一个本地镜像组并将配置命令记录在下面的空格中。 [SWA]mirroring-group 1 local 指定镜像组的源端口为Ethernet 1/0/1并设定镜像方向为both并将配置命令记录在下面的空格中。 [SWA]mirroring-group 1 mirroring-port Ethernet 1/0/1 both 指定镜像组的监控端口为Ethernet 1/0/2并将配置命令记录在下面的空格中。 [SWA]mirroring-group 1 monitor-port Ethernet 1/0/2 显示镜像组信息 用display mirroring-group命令查看步骤四中配置的镜像组信息并将显示的关键信息记录在如下空格中。 [SWA]display mirroring-group 1 mirroring-group 1: type: local status: active mirroring port: Ethernet1/0/1 both monitor port: Ethernet1/0/2 镜像抓包 在PCA上ping SWA，同时在PCC运行抓包工具（如Ethereal）抓包，并将抓包工具显示窗口看到的报文信息简要记录在下面的空格中。 主要描述可以捕获到PCA和SWA之间通信的ICMP Echo Request和Reply报文即可 远程端口镜像实验 搭建实验环境 基本配置 配置SWA的接口IP地址： [SWA]interface Vlan-interface 1 [SWA-Vlan-interface1]ip address 192.168.10.1 24 配置PCA的IP地址为192.168.10.2/24。配置PCB的接口IP地址为192.168.10.3/24。 检查连通性 分别在PCA和PCB上应用ping命令测试 SWA的可达性，确保PC和SWA可以连通。 配置远程端口镜像 在源设备SWA上创建远程源镜像组并将配置命令记录在下面的空格中。 [SWA]mirroring-group 1 remote-source 在原设备SWA上创建VLAN 10并将其配置为远程镜像组的Probe VLAN并将配置命令记录在下面的空格中。 [SWA]vlan 10 [SWA-vlan10]quit [SWA]mirroring-group 1 remote-probe vlan 10 为远程源镜像组配置源端口Ethernet1/0/1和Ethernet1/0/2以及反射口Ethernet1/0/4并将配置命令记录在下面的空格中。 [SWA]mirroring-group 1 mirroring-port Ethernet 1/0/1 Ethernet 1/0/2 inbound [SWA]mirroring-group 1 reflector-port Ethernet 1/0/4 配置Ethernet1/0/3 为Trunk 端口，并且允许VLAN 10 的报文通过，然后将配置命令记录在下面的空格中。 [SWA]interface Ethernet 1/0/3 [SWA-Ethernet1/0/3]port link-type trunk [SWA-Ethernet1/0/3]port trunk permit vlan 10 在目的设备SWB上创建远程目的镜像组并将配置命令记录在下面的空格中。 [SWB]mirroring-group 1 remote-destination 创建VLAN 10并将其配置为远程镜像组的Probe VLAN，然后将配置命令记录在下面的空格中。 [SWB]vlan 10 [SWB-vlan10]quit [SWB]mirroring-group 1 remote-probe vlan 10 为远程目的镜像组配置监控端口Ethernet1/0/2并将配置命令记录在下面的空格中。 [SWB]mirroring-group 1 monitor-port Ethernet 1/0/2 将Ethernet1/0/2端口加入到VLAN 10中并