端口镜像什么是交换机端口镜像？

端口镜像

能收到所有的流量BPDU VTP DTP STP PAgP 都能监控 举个例子，有两台交换机级联，第24口是级联口，你打算镜像这个口的流量，从而监控整个网络，你要指定要监控的端口也就是24口，然后还要指定一个输出口，例如1口，你把监控的主机插在1口上就行了。

远程监控嘛，嘿嘿且听下回分解

什么是交换机端口镜像?

交换机的端口镜像就是把交换机的源端口的流量完全拷贝一份，从目的端口发出去。

一般是网络管理员从目的端口通过分析源端口的流量来找出网络存在问题的原因。

简单的说，一般交换机的端口，你又要分析里面的流量，但是同时不影响原来数据的发送，也就是说原来的端口还是按照原来的方式工作，只是你复制到的端口就用来做监听或找出网络存在问题的原因。

镜像技术的端口镜像的方向

l入方向：仅对从源端口/源VLAN/源CPU收到的报文进行镜像。

l出方向：仅对从源端口/源VLAN/源CPU发出的报文进行镜像。

l双向：对从源端口/源VLAN/源CPU收到和发出的报文都进行镜像。

镜像技术的端口镜像的分类

根据使用范围的不同，端口镜像可分为以下三种类型： l本地端口镜像：可以将设备源端口/源VLAN/源CPU上的报文复制到本设备的目的端口，用于监控和分析这些报文。

l跨二层远程端口镜像：可以将本设备源端口/源VLAN/源CPU上的报文跨越二层网络复制到另一台设备的目的端口，用于监控和分析这些报文。

l跨三层远程端口镜像：可以将本设备源端口/源VLAN/源CPU上的报文跨越三层网络复制到另一台设备的目的端口，用于监控和分析源这些报文。

端口镜像的实现方式 端口镜像通过镜像组的方式实现，镜像组可以分为本地镜像组、远程源镜像组和远程目的镜像组三类。

1.本地端口镜像实现方式 本地端口镜像可以对所有报文（包括协议报文和数据报文）进行镜像，它通过本地镜像组的方式实现，即源端口/源VLAN中的端口/源CPU和目的端口在同一个本地镜像组中，设备将源端口（或源VLAN）的报文复制一份并转发到目的端口。

2.跨二层远程端口镜像实现方式 跨二层远程端口镜像可以对协议报文之外的所有报文进行镜像，它通过远程源镜像组和远程目的镜像组互相配合的方式实现。

3.跨三层远程端口镜像实现方式 跨三层远程端口镜像可以对协议报文之外的所有报文进行镜像，它通过远程源镜像组、远程目的镜像组和GRE隧道互相配合的方式实现。

什么是交换机端口镜像？

端口镜像（英文名：portMirroring）把交换机一个或多个端口（VLAN）的数据镜像到一个或多个端口的方法。

端口镜像又称端口映射，是网络通信协议的一种方式。

为了方便对一个或多个网络接口的流量进行分析（如IDS产品、网络分析仪等），可以通过配置交换机来把一个或多个端口（VLAN）的数据转发到某一个端口来实现对网络的监听，是网络通信协议的一种方式。

扩展资料： 端口镜像的功能 监视到进出网络的所有数据包，供安装了监控软件的管理服务器抓取数据,如网吧需提供此功能把数据发往公安部门审查。

而企业出于信息安全、保护公司机密的需要，也迫切需要网络中有一个端口能提供这种实时监控功能。

在企业中用端口镜像功能，可以很好的对企业内部的网络数据进行监控管理，在网络出现故障的时候，可以做到很好地故障定位。

参考资料来源：百度百科-端口镜像 参考资料来源：百度百科-交换机