端口镜像概述在介绍端口镜像配置之前，我们先来看了解一下什么是端口镜像，端口镜像就是把交换机一个或多个端口（VLAN）的数据镜像到一个或多个端口的方法。那么为什么需要端口镜像?通常为了部署IDS产品需要监听网络流量（网络分析仪同样也需要），但是在目前广泛采用的交换网络中监听所有流量有相当大的困难，因此需要通过配置交换机来把一个或多个端口（VLAN）的数据转发到某一个端口来实现对网络的监听。
端口镜像几种别名1。PortMirroring：通常指允许把一个端口的流量复制到另外一个端口，同时这个端口不能再传输数据。2。MonitoringPort：监控端口3。SpanningPort：通常指允许把所有端口的流量复制到另外一个端口，同时这个端口不能再传输数据。
4。SPANport：在Cisco产品中，SPAN通常指SwitchPortANalyzer。某些交换机的SPAN端口不支持传输数据。5。LinkModeport支持端口镜像的交换机大多数中档以上的交换机都支持端口镜像功能，但支持程度不同。端口镜像配置方法1。
Cisco交换机特点：Ciscocatylist2550、Ciscocatylist3550支持2组monitorsessionCisco交换机的端口镜像配置方法enpassword configterm Switch(config)#monitorsession1destinationinterfacefast0/4（1为sessionid，id范围为1－2） Switch(config)#monitorsession1sourceinterfacefast0/1,fast0/2,fast0/3(空格，逗号，空格) Switch(config)#exit Switch#copyrunning-confstartup-conf Switch#showport-monitor2。
Extreme交换机特点：只能创建多对一或者一对一的镜像端口可以监听VLAN的流量Extreme会镜像IN和OUT的流量。这就意味着在镜像VLAN的时候，会看到一个报文至少两次从VLAN的某个端口出来，并且进入VLAN的另一个端口。版本高于4。
1的Extreme交换机端口镜像配置方法{enable|disable}mirroringonport开启/关闭端口镜像功能，并且指定镜像流量从何端口流出，port-no只能是一个端口configuremirroring{add|delete}{vlan|port}指定镜像哪个或哪些VLAN或端口的流量{vlan|port}部分可以重复多次版本低于4。
1的Extreme交换机端口镜像配置方法enablemirrortoportport-no开启端口镜像功能，并且指定镜像流量从何端口流出，port-no只能是一个端口disablemirror关闭端口镜像功能configmirroraddport镜像端口port-no的流量，如果这个端口包含多个VLAN这些流量都会被镜像到目的端口configmirroraddportvlan镜像端口port-no中指定VLAN的流量configmirroraddvlan镜像端口中指定VLAN的所有端口的流量configmirrordelport取消对port-no的端口镜像configmirrordelvlan取消对指定VLAN的端口镜像showmirror显示端口镜像情况 。
答：详情>>
答：详情>>
