《2022年2022年交换机端口镜像配置》由会员分享,可在线阅读,更多相关《2022年2022年交换机端口镜像配置(5页珍藏版)》请在金锄头文库上搜索。
1、流交换机端口镜像配置减小字体增大字体Cisco CATALYST 交换机端口监听配置CISCO CATALYST交换机分为两种,在CATALYST家族中称侦听端口为分析端口(analysis port)。1、Catalyst 2900XL/3500XL/2950系列交换机端口监听配置(基于 CLI) 以下命令配置端口监听:port monitor 例如, F0/1 和 F0/2、F0/3 同属 VLAN1 , F0/1 监听 F0/2、F0/3 端口:interface FastEthernet0/1 port monitor FastEthernet0/2 port monitor Fast
2、Ethernet0/3 port monitor VLAN1 2、Catalyst 4000,5000 and 6000 系列交换机端口监听配置(基于 IOS) 以下命令配置端口监听:set span 例如,模块1 中端口 1 和端口 2 同属 VLAN1 ,端口 3 在 VLAN2 ,端口 4 和 5 在 VLAN2 ,端口 2 监听端口1 和 3、4、 5,set span 1/1,1/3-5 1/2 3COM 交换机端口监听配置在 3COM 交换机中, 端口监听被称为 “Roving Analysis” 。网络流量被监听的端口称作“监听口” (Monitor Port) ,连接监听设备的
3、端口称作“分析口”(Analyzer Port) 。以下命令配置端口监听:指定分析口feature rovingAnalysis add,或缩写f r a,例如:Select menu option: feature rovingAnalysis add Select analysis slot: 1 Select analysis port: 2 指定监听口并启动端口监听feature rovingAnalysis start,或缩写f r sta,例如:Select menu option: feature rovingAnalysis start Select slot to monit
4、or (1-12): 1 Select port to monitor (1-8): 3 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 1 页,共 5 页 - - - - - - - - - 停止端口监听feature rovingAnalysis stop,或缩写f r sto,Intel 交换机端口监听配置Intel 称端口监听为 “Mirror Ports” 。网络流量被监听的端口称作“源端口” (Source Port) ,连接监听设备的端口称作“镜像口”(Mirror P
5、ort) 。配置端口监听步骤如下:在 navigation 菜单,点击Statistics 下的 Mirror Ports,弹出 Mirror Ports信息。在 Configure Source 列中点击端口来选择源端口,弹出 Mirror Ports Configuration 。进行源端口设置:源端口是镜像流量的来源口,镜像口是接收来自源端口流量的端口。点击 Apply 确定可以选择三种监听的方式:1连续( Always ) :镜像全部流量。2 周 期 ( Periodic ) : 在 一 定 周 期 内 镜 像 全 部 流 量。 镜 像 周 期 在Sampling Interval c
6、onfiguration 中设置。3禁止( Disabled) :关闭流量镜像。Avaya 交换机端口监听配置在 Avaya 交换机用户手册中,端口监听被称为“端口镜像”(Port Mirror ) 。以下命令配置端口监听: set|clear Port Mirror 设 置 端 口 侦 听 : set port mirror source-port mirror-port sampling always | disable | periodic max-packets-sec piggyback-port 禁止端口监听:clear port mirror 命令中, mod-port-rang
7、e指定端口的范围;mod-port-spec指定特定的端口;piggyback-port指定双向镜像的端口; sampling 指定镜像周期; max-packets-sec 仅在 sampling 设置为 periodic时使用,指定监听口每秒最多的数据报数量。华为交换机端口监听配置华为交换机用户手册中,端口监听被称为“端口镜像”(Port Mirroring ) 。使用 Huawei Lanswitch View 管理系统添加一个镜像端口:选择 Device Setup 或 Stack Setup。点击 Port Mirroring 。点击 Add 按钮。对于堆叠,点击Switch 并从列
8、表选择一个交换机。点击 Reflect from 并选择流量将被镜像的端口。点击 Reflect to 并选上面所选择的端口上的名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 2 页,共 5 页 - - - - - - - - - 以太网技术标准采用 CSMA/CD(载波监听多路存取和冲突检测)介质访问控制方式的局域网技术,最初由 Xerox 公司于 1975 年研制成功, 1979年 7 月1982 年间,由 DEC 、Intel和 Xerox 三家公司制定了以太网的技术规范DIX
9、,以此为基础形成的IEEE802.3以太网标准在 1989 年正式成为国际标准。 在 20 多年中以太网技术不断发展, 成为迄今最广泛应用的局域网技术,产生了多种技术标准。10base5;是原始的以太网标准,使用直径10mm 的 50 欧姆粗同轴电缆,总线拓扑结构,站点网卡的接口为DB-15连接器,通过 AUI 电缆,用 MAU 装置栓接到同轴电缆上,末端用 50 欧姆/1W的电阻端接(一端接在电气系统的地线上);每个网段允许有 100 个站点,每个网段最大允许距离为500m ,网络直径为 2500m ,既可由 5 个 500m长的网段和 4 个中继器组成。利用基带的10M传输速率,采用曼彻斯
10、特编码传输数据。10Base2;是为降低 10base5 的安装成本和复杂性而设计的。使用廉价的R9-58型 50 欧姆细同轴电缆, 总线拓扑结构,网卡通过 T形接头连接到细同轴电缆上,末端连接 50 欧姆端接器;每个网段允许30 个站点,每个网段最大允许距离为185m ,仍保持10Base5 的 4 中继器 /5 网段设计能力,允许的最大网络直径为5x185=925m 。 利用基带的 10M传输速率, 采用曼彻斯特编码传输数据。与 10base5相比, 10Base2以太网更容易安装,更容易增加新站点,能大幅度降低费用。10base-T;是 1990 年通过的以太网物理层标准。10base-
11、T 使用两对非屏蔽双绞 线,一对线发送数据,另一对线接收数据,用RJ-45 模块作为端接器,星形拓扑结构,信号频率为 20MHz , 必须使用 3类或更好的 UTP 电缆; 布线按照 EIA568标准,站点中继器和中继器中继器的最大距离为100m 。保持了 10base5的 4中继器 /5 网段的设计能力,使10base-T 局域 网的最大直径为 500m 。10Base-T的集线器和网卡每16 秒就发出“滴答”(Hear-beat) 脉冲,集线器和网卡都要监听此脉冲,收到“滴答”信号表示物理连接已建立,10base-T 设备通过 LED向网络管理员指示链路是否正常。双绞线以太网是以太网技术的
12、主要进步之一,10base-T 因为价格便宜、配置灵活和易于管理而流行起来,现在占整个以太网销售量的 90% 以上。10base-F;是使用光缆的以太网,使用双工光缆,一条光缆用于发送数据,另一条用于接收;使用ST连接器,星形拓扑结构;网络直径为2500m ,定义了 4种不同的规范:10Base-FL; 是10base-F 中使用最多的部分,只有 10base-FL 连接时, 光缆链路段的长度可达到 2000m ,与 FOIRL设备混用时,混合段的长度可达1000m 。10Base-FB;是用来说明一个同步信令骨干网段,用于在一个跨越远距离的转发主干网系统中将专用的10Base-FB同步信令中
13、继器连接在一起。单个 10base-FB网段最长可达 2000m 。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 3 页,共 5 页 - - - - - - - - - 10Base-FP;是用来说明点对点的连接方式,一个网段的长度可达500m 。一个光 缆无源星形耦合器最多可连接33 台计算机。100base-T;是以太网标准的100M 版, 1995 年 5 月正式通过了快速以太网/100Bas e-T 规范,即 IEEE 802.3u 标准,是对 IEEE802.3 的补充。
14、与 10base-T一样采用星形拓扑结构,但100Base-T 包含 4 个不同的物理层规范,并且包含了网络拓扑方面的许多新规则。100Base-TX; 使用两对 5类非屏蔽双绞线或 1类屏蔽双绞线,一对用于发送数据,另一对用于接收数据, 最大网段长度为100m , 布线符合 EIA568 标准;采用 4B/5B编码法,使其可以 125MHz 的串行数据流来传送数据;使用 MLT-3 (多电平传输-3 )波形法来降低信号频率到125/3=41.6MHz。100Base-TX使 100Base-T 中使用最广的物理层规范。100Base-FX; 使用多模(62.5 或 125um ) 或单模光缆
15、,连接器可以是 MIC/FDDI 连接器、 ST连接器或廉价的 SC连接器;最大网段长度根据连接方式不同而变化,例如:对于多模光纤的交换机- 交换机连接或交换机 -网卡 连接最大允许长度为412m ,如果是全双工链路,则可达到2000m 。100Base-FX主要用于高速主干网,或远距离连接,或有强电气干扰的环境,或要求较高安全保密链接的环境。100Base-T4; 是为了利用大量的3 类音频级布线而设计的。 它使用 4 对双绞线, 3对用于同时传送数据, 第 4 对线用于冲突检测时的接收信道, 信号频率为 25MHz,因而可以使用数据级3、4 或 5 类非屏蔽双绞线, 也可使用音频级 3 类
16、线缆。最大网段长度为 100m ,采用 EIA568 布线标准;由于没有专用的发送或接收线路,所以 100Base-T4 不能进行全双工操作; 100base-T4 采用比曼彻斯特编码法高级的多的 6B/6T 编码法。100Base-T2;随着数字信号处理技术和集成电路技术的发展,只用2 对 3 类UTP 线就可以传送 100Mbps的数据,因而针对100Base-T4 不能实现全双工的缺点,IEEE开始制定 100Base-T2标准。 100Base-T2 采用 2 对音频或数据级 3、4或 5 类 UTP电缆,一对用于发送数据, 另一对用于接收数据, 可实现全双工操作;采用 RJ45连接器
17、,最长网段为 100m,符合 EIA568 布线标准。采用名为PAM5x5的 5 电平编码方案。自动协商模式;在100Base-T 问世以后,在以太网RJ-45 连接器上可能出现的信 号可 能是5 种以 上不同 的以太 网信号 (10Base-T、10base-T 全 双工、100base-TX、100Base-TX全双工或 100Base-T4)中的任一种。为了简化管理,3.11.71 IEEE已推出了 Nway (IEEE 自动协商模式),它能使集线器和网卡知道线路另一端能有的速度,把速度自动调节到线路两端能达到的最高速度(优先的 顺 序 为 : 100Base-T2全 双 工 , 100
18、Base-T2,100Base-TX全 双 工 ,100Base-T4,100Base-TX, 100Base-T全 双 工 , 10Base-T ) 。 这是 增强 型 的10Base-T 链路一体化信号方法,并与链路一体化反向兼容。这种技术避免了由于信号不兼容可能造成的网络损坏。具有这种特性的装置仍允许人工选择可能名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 4 页,共 5 页 - - - - - - - - - 的模式最大带宽和长度限制介质最大理论带宽最大物理距离50同轴电缆
19、( 10Base2以太网,细缆)10 Mbit/s185m50同轴电缆( 10Base5以太网,粗缆)10 Mbit/s500m5 类非屏蔽双绞线(10Base-T 以太网)10 Mbit/s100m5 类非屏蔽双绞线(100Base-TX 以太网)100 Mbit/s100m5 类非屏蔽双绞线(100Base-TX 以太网)1000 Mbit/s100m多模光纤( 62.5/125 m )(100Base-FX 以太网 )100 Mbit/s2000m多模光纤( 62.5/125 m )(1000Base-FX 以太网 )1000 Mbit/s220m多模光纤( 50/125m )(1000Base-SX 以太网 )1000 Mbit/s550m单模光纤( 9/125m )(1000Base-LX 以太网 )1000 Mbit/s5000m9/125 m 表示纤芯的知直径为9m ,环绕纤芯的覆层直径为125m名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 5 页,共 5 页 - - - - - - - - -