端口镜像什么是端口镜像 为什么要端口镜像 怎么做端口镜像 还有 什么是陷阱

端口镜像  时间:2021-09-05  阅读:()

端口镜像和端口映射的区别

端口镜像是把交换机一个或多个端口的数据镜像到一个或多个端口上。

端口镜像是2层技术,端口镜像是做监控用的。

端口映射是4层技术,把经过某端口的数据复制一份做分析用。

端口映射内网向外网提供做服务用的,比如通过这类工具花生壳DDNS把www,ftp等服务通过端口映射给外网。

端口镜像的建立方法

Cisco CATALYST交换机端口监听配置 Cisco CATALYST交换机分为两 种,在CATALYST家族中称侦听端口为分析端 口(analysis port)。

1、Catalyst 2900XL/3500XL/2950系列交换机端口监听配 置 (基于CLI) 以下命令配置端口监听: port monitor 例 如,F0/1和F0/2、F0/3同属VLAN1,F0/1监听F0/2、F0/3端口: interface 0/1 port monitor 0/2 port monitor 0/3 port monitor VLAN1 2、Catalyst 4000,5000 and 6000系列交换机端口监听配 置 (基于IOS) 以下命令配置端口监听: set span 例如,模块1中端口1和端口2同属VLAN1,端口3在VLAN2,端口4和5在VLAN2,端口2监听端 口1和3、4、5, set span 1/1,1/3-5 1/2 2950/3550/3750 格式如下: #monitor session number source interface mod_number/port_number both #monitor session number destination interface mod_mnumber/port_number //rx-->指明是进端口的流量,tx-->出端口的流量 both 进出的流量 for example: 第一条镜像,将第一模块中的源端口为1-10的镜像到端口12上面; #monitor session 1 source interface 1/1-10 both #monitor session 1 destination interface 1/12 第二条镜像,将第二模块中的源端口为13-20的镜像到端口24上面; #monitor session 2 source interface 2/13-20 both #monitor session 2 destination interface 2/24 当有多条镜像、多个模块时改变其中的参数即可。

Catalyst 2950 3550不支持port monitor C2950#configure terminal C2950(config)# C2950(config)#monitor session 1 source interface 0/2 !--- Interface fa 0/2 is configured as source port. C2950(config)#monitor session 1 destination interface 0/3 !--- Interface fa0/3 is configured as destination port.

端口镜像是怎么实现的

端口镜像(port Mirroring)功能通过在交换机或路由器上,将一个或多个源端口的数据流量转发到某一个指定端口来实现对网络的监听,指定端口称之为"镜像端口"或"目的端口",在不严重影响源端口正常吞吐流量的情况下,可以通过镜像端口对网络的流量

什么是端口镜像 为什么要端口镜像 怎么做端口镜像 还有 什么是陷阱

端口镜像(port Mirroring)把交换机一个或多个端口(VLAN)的数据镜像到一个或多个端口的方法。

由于部署 IDS 产品需要监听网络流量(网络分析仪同样也需要),但是在目前广泛采用的交换网络中监听所有流量有相当大的困难,因此需要通过配置交换机来把一个或多个端口(VLAN)的数据转发到某一个端口来实现对网络的监听。

香港物理服务器 E5-2660v2 16G 500GSSD 增送20G防御 688/月 华纳云

#年终感恩活动#华纳云海外物理机688元/月,续费同价,50M CN2 GIA/100M国际大带宽可选,超800G 防御,不限流华纳云成立于2015年,隶属于香港联合通讯国际有限公司。拥有香港政府颁发的商业登记证明,作为APNIC 和 ARIN 会员单位,现有香港、美国等多个地区数据中心资源,百G丰富带宽接入,坚持为海内外用户提供自研顶级硬件防火墙服务,支持T B级超大防护带宽,单IP防护最大可达...

Sharktech$129/月,1Gbps不限流量,E5-2678v3(24核48线程)

Sharktech最近洛杉矶和丹佛低价配置大部分都无货了,只有荷兰机房还有少量库存,商家又提供了两款洛杉矶特价独立服务器,价格不错,CPU/内存/硬盘都是高配,1-10Gbps带宽不限流量最低129美元/月起。鲨鱼机房(Sharktech)我们也叫它SK机房,是一家成立于2003年的老牌国外主机商,提供的产品包括独立服务器租用、VPS主机等,自营机房在美国洛杉矶、丹佛、芝加哥和荷兰阿姆斯特丹等,主...

RepriseHosting:$27.97/月-L5640,16G内存,1TB硬盘,10TB月流量,西雅图机房

RepriseHosting是成立于2012年的国外主机商,提供独立服务器租用和VPS主机等产品,数据中心在美国西雅图和拉斯维加斯机房。商家提供的独立服务器以较低的价格为主,目前针对西雅图机房部分独立服务器提供的优惠仍然有效,除了价格折扣外,还免费升级内存和带宽,商家支持使用支付宝或者PayPal、信用卡等付款方式。配置一 $27.97/月CPU:Intel Xeon L5640内存:16GB(原...

端口镜像为你推荐
防护防护用品包括哪些?大牛网大牛网怎么样文件损坏安装软件显示文件已损坏怎么回事4g上网卡4g无线上网卡木马杀毒木马杀毒到底有什么用?能彻底杀的了吗?快照优化快照跟不上优化节奏优化方法出问题?硬盘分区格式化新硬盘分区格式化有哪些方法?相册网知不知道怎么把一个人的照片放到网上去?官方网店淘宝网的官方网店是什么趋势防毒如何破解趋势防病毒墙
qq域名邮箱 域名升级访问中 网址域名注册 新加坡主机 60g硬盘 tightvnc 免费全能空间 国外在线代理 炎黄盛世 cdn联盟 域名接入 美国网站服务器 网站在线扫描 西安服务器托管 摩尔庄园注册 域名转入 成都主机托管 攻击服务器 域名和主机 apnic 更多