战无不胜oooo
TP
一、网络拓扑设置环境交换机型号：GS752TXSFW版本：V5.0.2.20交换机通过1号端口上联到路由器，局域网的监控主机连接在2号端口。
二、端口镜像功能配置介绍1、启用端口镜像功能登陆GS752TXS交换机管理界面，进入Monitoring >Port Mirroring菜单，设置源端口、目标端口和监控方向，并启用镜像功能。
Source Port：被监控端口，这里为连接路由器端口（LAN中所有数据均会通过此端口传输，所以仅需要监控此端口即可），勾选1/g1。
Destination Port：安装了监控软件的端口，即连接监控主机的端口，这里是1/g2。
端口格式为：非堆叠交换机（以第一个端口为例）千兆端口为“g1”，百兆端口为“e1”；堆叠交换机（以第一个堆叠单元的第一个端口为例）千兆端口为“1/g1”，百兆端口为“1/e1”。
注意：标准的端口镜像功能中，Destination Port 端口连接的监控主机仅用于网络监控，不参与交换机的TCP/IP通讯，如需监控主机在监控的同时上网需要安装双网卡，一块网卡用于监控，一块网卡用于上网。
Session Mode：选取 Enable 启用端口镜像功能。
Direction：监控通讯数据方向Tx and Rx：双向监控，这里选择此模式Tx Only：数据输出，即上传Rx Only：接收数据，即下载设置好后，点击右下角的Apply保存设置。
2、查看端口状态设置完成后，被监控端口的Mirroring Port状态将显示为Mirror。
您还可以在Switching >Ports >Port Configuration的Port Type查看端口状态，监控端口状态为Probe，被监控端口的状态为Mirrored。
3、删除已添加的镜像若需删除已定义的镜像：进入Monitoring >Port Mirroring菜单，勾选中已添加镜像条目，点击右下角的DELETE。
注意：一个监控端口可以监控多个被监控端口，但每个交换机（堆叠组）内只能存在一个监控端口，不能有多个监控端口。
流镜像与端口镜像有什么区别的呢？
流镜像是对某些流进行镜像，每个连接都有两个方向的数据流，对于交换机来说这两个数据流是要分开镜像的。
有二层流镜像和三层流镜像，针对出口流的镜像，入口流的镜像。
端口镜像就是指定特定端口的数据流量映射到监控端口，以便集中使用数据捕获软件进行分析。
流镜像是指按照一定的数据流分类规则对数据进行分流，然后将属于指定流的所有数据映射到监控端口，以便进行数据分析。
端口镜像顾名思义就是针对端口所做的镜像操作。
流镜像可以通过acl匹配合适的流，所以功能更加强大.
如何通过交换机镜像端口进行监控
两种方案第一种方案：把所有的端口镜像到一个端口，然后通过网络分析设备或sniffer这样的网络抓包工具实现对整个网络所有数据包的监视控制与统计。
这里以H3C交换机为例：登录到设置界面以后输入systemmirroring-group 1 inbound g 1/0/1 g1/0/2 g1/0/5 mirrored-to g1/0/10（这条语句的意思是，把交换机1口、2口、5口镜像到10口，这里还可以添加需要镜像的端口）多对一的端口镜像比较耗交换机的资源。
第二种方案：配置一对一的端口镜像，把交换机上总出口的数据镜像到监控所所连的端口，这样能监控到所有数据。
同样以H3C交换机为例：登录到设置界面以后输入systemmirroring-group 1 inbound g 1/0/1 mirrored-to g1/0/10（这里的g1/0/1口一般是路由器接口。
）一对一配置效果最好，不影响交换机性能。
...
在全光纤口的核心交换机上 做端口镜像 监控总出口 镜像过来的流量经...
一、网络拓扑 设置环境 交换机型号：GS752TXS FW版本：V5.0.2.20 交换机通过1号端口上联到路由器，局域网的监控主机连接在2号端口。
二、端口镜像功能配置介绍 1、启用端口镜像功能 登陆GS752TXS交换机管理界面，进入Monitoring > Port Mirroring菜单，设置源端口、目标端口和监控方向，并启用镜像功能。
Source Port：被监控端口，这里为连接路由器端口（LAN中所有数据均会通过此端口传输，所以仅需要监控此端口即可），勾选1/g1。
Destination Port：安装了监控软件的端口，即连接监控主机的端口，这里是1/g2。
端口格式为：非堆叠交换机（以第一个端口为例）千兆端口为“g1”，百兆端口为“e1”；堆叠交换机（以第一个堆叠单元的第一个端口为例）千兆端口为“1/g1”，百兆端口为“1/e1”。
注意：标准的端口镜像功能中，Destination Port 端口连接的监控主机仅用于网络监控，不参与交换机的TCP/IP通讯，如需监控主机在监控的同时上网需要安装双网卡，一块网卡用于监控，一块网卡用于上网。
Session Mode：选取 Enable 启用端口镜像功能。
Direction：监控通讯数据方向 Tx and Rx：双向监控，这里选择此模式 Tx Only：数据输出，即上传 Rx Only：接收数据，即下载 设置好后，点击右下角的Apply保存设置。
2、查看端口状态 设置完成后，被监控端口的Mirroring Port状态将显示为Mirror。
您还可以在Switching > Ports > Port Configuration的Port Type查看端口状态，监控端口状态为Probe，被监控端口的状态为Mirrored。
3、删除已添加的镜像 若需删除已定义的镜像：进入Monitoring > Port Mirroring菜单，勾选中已添加镜像条目，点击右下角的DELETE。
注意：一个监控端口可以监控多个被监控端口，但每个交换机（堆叠组）内只能存在一个监控端口，不能有多个监控端口。
...
请教交换机端口镜像的弊端
根据本人的经验来看，做镜像端口如果只是监视网络行为，基本没影响，如果是还需要进行网络行为的管理的话，确实会有一定的影响（管理网络行为时会占用局域网的一些网络资源），但可以忽略不计的：因为现在目前大多数网络管理软件基本是基于应用成的限制。
当然，交换机的性能是很重要的一个环节，你需确定交换的能否做镜像，做了镜像后能否收发数据，（我们公司用的CISCO 3560g交换机 加一个叫 网络岗的网络管理软件来做的管理 其中交换机的端口做了镜像，就无法收发数据，所以就只能监控，而不能限制网络行为，后来采用双网卡的方式解决的：接镜像端口的一片网卡监视，另一片可以收发数据的网卡限制网络行为），最终你要与网络管理软件的厂商联系，确认相关细节，但大多原理基本相同。
你需搞清楚的有：1.你自己的网络架构。
2.网络管理软件支持的架构。
3.网络管理软件需架设在网络架构的什么地方。
4.相关软硬件的相互支持。
基本就这些了。
希望对你有所帮助！
如何配置端口镜像
机交换机端口镜像配置一、说明『环境配置参数』 1. PC1接在交换机E0/1端口，IP地址1.1.1.1/24 2. PC2接在交换机E0/2端口，IP地址2.2.2.2/24 3. E0/24为交换机上行端口 4. Server接在交换机E0/8端口，该端口作为镜像端口『组网需求』 1. 通过交换机端口镜像的功能使用server对两台pc的业务报文进行监控。
2. 按照镜像的不同方式进行配置： 1） 基于端口的镜像 2） 基于流的镜像二、 数据配置步骤『端口镜像的数据流程』 基于端口的镜像是把被镜像端口的进出数据报文完全拷贝一份到镜像端口，这样来进行流量观测或者故障定位。
S2008/S2016/S2026/S2403H/S3026等交换机支持的都是基于端口的镜像，有两种方法：方法一 1. 配置镜像（观测）端口 [SwitchA]monitor-port e0/8 2. 配置被镜像端口 [SwitchA]port mirror Ethernet 0/1 to Ethernet 0/2方法二 1. 可以一次性定义镜像和被镜像端口 [SwitchA]port mirror Ethernet 0/1 to Ethernet 0/2 observing-port Ethernet 0/81. 假设8016交换机镜像端口为E1/0/15，被镜像端口为E1/0/0，设置端口1/0/15为端口镜像的观测端口。
[SwitchA] port monitor ethernet 1/0/152. 设置端口1/0/0为被镜像端口，对其输入输出数据都进行镜像。
[SwitchA] port mirroring ethernet 1/0/0 both ethernet 1/0/15也可以通过两个不同的端口，对输入和输出的数据分别镜像1. 设置E1/0/15和E2/0/0为镜像（观测）端口[SwitchA] port monitor ethernet 1/0/152. 设置端口1/0/0为被镜像端口，分别使用E1/0/15和E2/0/0对输入和输出数据进行镜像。
[SwitchA] port mirroring gigabitethernet 1/0/0 ingress ethernet 1/0/15[SwitchA] port mirroring gigabitethernet 1/0/0 egress ethernet 2/0/0『基于流镜像的数据流程』基于流镜像的交换机针对某些流进行镜像，每个连接都有两个方向的数据流，对于交换机来说这两个数据流是要分开镜像的。
〖基于三层流的镜像〗1. 定义一条扩展访问控制列表[SwitchA]acl num 1002. 定义一条规则报文源地址为1.1.1.1/32去往所有目的地址[SwitchA-acl-adv-101]rule 0 permit ip source 1.1.1.1 0 destination any3. 定义一条规则报文源地址为所有源地址目的地址为1.1.1.1/32[SwitchA-acl-adv-101]rule 1 permit ip source any destination 1.1.1.1 04. 将符合上述ACL规则的报文镜像到E0/8端口[SwitchA]mirrored-to ip-group 100 inte***ce e0/8〖基于二层流的镜像〗1. 定义一个ACL[SwitchA]acl num 200 2. 定义一个规则从E0/1发送至其它所有端口的数据包[SwitchA]rule 0 permit ingress inte***ce Ethernet0/1 egress inte***ce Ethernet0/23. 定义一个规则从其它所有端口到E0/1端口的数据包[SwitchA]rule 1 permit ingress inte***ce Ethernet0/2 egress inte***ce Ethernet0/14. 将符合上述ACL的数据包镜像到E0/8[SwitchA]mirrored-to link-group 200 inte***ce e0/8目前该三款产品支持对入端口流量进行镜像1. 定义镜像端口[SwitchA]monitor-port Ethernet 3/0/2 2. 定义被镜像端口[SwitchA]mirroring-port Ethernet 3/0/1 inbound 1. 镜像一般都可以实现高速率端口镜像低速率端口，例如1000M端口可以镜像100M端口，反之则无法实现2. 8016支持跨单板端口镜像三、 测试验证在观测端口上通过工具软件可以看到被镜像端口的相应的报文，可以进行流量观测或者故障定位。
展开
