实验23端口镜像实验.pdfVIP

实验二十三、交换机端口镜像

一、实验目的

1、了解端口镜像技术的使用场合；

2、了解端口镜像技术的配置方法。

二、应用环境

集线器无论收到什么数据，都会将数据按照广播的方式在各个端口发送出去，这个方式

虽然造成网络带宽的浪费，但对网管设备对网络数据的收集和监听是很有效的；交换机在收

到数据帧之后，会根据目的地址的类型决定是否需要转发数据，而且如果不是广播数据，它

只会将它发送给某一个特定的端口，这样的方式对网络效率的提高很有好处，但对于网管设

备来说，在交换机连接的网络中监视所有端口的往来数据似乎变得很困难了。

解决这个问题的办法之一就是在交换机中作配置使交换机将某一端口的流量在必要的

时候镜像给网管设备所在端口，从而实现网管设备对某一端口的监视。这个过程被称为“端

口镜像”。

在交换式网络中，对网络数据的分析工作并没有像人们预想的那样变的更加快捷，由于

交换机是进行定向转发的设备，因此网络中其他不相关的端口将无法收到其他端口的数据，

比如网管的协议分析软件安装在一台接在端口1下的机器中，而如果想分析端口2与端口

3

设备之间的数据流量几乎就变得不可能了。

端口镜像技术可以将一个源端口的数据流量完全镜像到另外一个目的端口进行实时分

析。利用端口镜像技术，我们可以把端口2或3的数据流量完全镜像到端口1种进行分

析。

端口镜像完全不影响所镜像端口的工作。

三、实验设备

1、DCS-3950-28C交换机1台

2、PC机3台

3、Console线1根

4、直通网线3根

四、实验拓扑

五、实验要求

设备IPMask端口

PC1

192.168.1.101255.255.255.0交换机e0/0/1

PC2

192.168.1.102255.255.255.0交换机e0/0/2

PC3

192.168.1.103255.255.255.0交换机e0/0/3

六、实验步骤

第一步：交换机全部恢复出厂设置，配置端口镜像，将端口2或者端口3的流量镜像到端口1，

DCS-3950-28C(Config)#monitorsession1sourceinterfaceethernet0/0/2?

both--Monitorreceivedandtransmittedtraic

rx--Monitorreceivedtraiconly

tx--Monitortransmittedtraiconly

CR

DCS-3950-28C(Config)#monitorsession1sourceinterfaceethernet0/0/2both

DCS-3950-28C(Config)#monitorsession1destinationinterfaceethernet0/0/1

DCS-3950-28C(Config)#

第二步：验证配置

DCS-3950-28C#showmonitor

sessionnumber:1

Sourceports:Ethernet0/0/2

RX:No

TX:No

Both:Yes

Destinationport:Ethernet0/0/1

DCS-3950-28C#

第三步：启动Wireshark，使PC2pingPC3，看是否可以捕捉到数据包？

七、注意事项和排错