端口镜像端口镜像的端口镜像

端口镜像  时间:2021-09-05  阅读:()

端口镜像的端口镜像

为了方便对一个或多个网络接口的流量进行分析(如IDS产品、网络分析仪等),可以通过配置交换机或路由器来把一个或多个端口(VLAN)的数据转发到某一个端口,即端口镜像,来实现对网络的监听。

端口镜像功能是对网络流量监控的一个有效的安全手段,对监控流量的分析可以进行安全性的检查,同时也能及时地在网络发生故障时进行准确的定位。

镜像的功能简单地说就是将被监控流量镜像到监控端口,以便对被监控流量进行故障定位、流量分析、流量备份等,监控端口一般直接与监控主机等相连。

监视到进出网络的所有数据包,供安装了监控软件的管理服务器抓取数据,如网吧需提供此功能把数据发往公安部门审查。

而企业出于信息安全、保护公司机密的需要,也迫切需要网络中有一个端口能提供这种实时监控功能。

在企业中用端口镜像功能,可以很好的对企业内部的网络数据进行监控管理,在网络出现故障的时候,可以做到很好地故障定位。

(备注:交换机把某一个端口接收或发送的数据帧完全相同的复制给另一个端口;其中被复制的端口称为镜像源端口,复制的端口称为镜像目的端口。

) 端口镜像通常有以下几种别名: ●Port Mirroring 通常指允许把一个端口的流量复制到另外一个端口,同时这个端口不能再传输数据。

●Monitoring Port 监控端口 ●Spanning Port 通常指允许把所有端口的流量复制到另外一个端口,同时这个端口不能再传输数据。

●SPAN port 在 Cisco 产品中,SPAN 通常指 Switch Port ANalyzer。

某些交换机的 SPAN 端口不支持传输数据。

●Link Mode port这样,这些流量就可以被一个特殊的设备监控。

它对发现和修理故障有很大的帮助。

端口镜像根据不同的分类标准,镜像类型也不一样。

根据镜像作用的端口模式来划分,端口镜像分为以下三种类型: 入口镜像:只对从该端口进入的流量进行镜像。

出口镜像:只对该端口的发出的流量进行镜像。

双向镜像:支持对该端口收到和发出的双向流量进行镜像。

根据镜像功能划分,端口镜像分为两种类型: 流镜像:如果端口上配置了ACL并启用,则认为是流镜像。

流镜像只采集经过ACL过滤后的数据包,否则认为是纯端口镜像。

对于ACL流量采集方式,支持在端口的方向(出向、入向和双向三种)上绑定标准访问列表和扩展访问列表。

纯端口镜像:对端口进出的流量进行镜像。

根据镜像工作的范围划分,端口镜像分为两种类型: 本地镜像:源端口和目的端口在同一个路由器上。

远端镜像:源端口和目的端口分布在不同的路由器上,镜像流量经过某种封装,实现跨路由器传输。

搬瓦工香港 PCCW 机房已免费迁移升级至香港 CN2 GIA 机房

搬瓦工最新优惠码优惠码:BWH3HYATVBJW,节约6.58%,全场通用!搬瓦工关闭香港 PCCW 机房通知下面提炼一下邮件的关键信息,原文在最后面。香港 CN2 GIA 机房自从 2020 年上线以来,网络性能大幅提升,所有新订单都默认部署在香港 CN2 GIA 机房;目前可以免费迁移到香港 CN2 GIA 机房,在 KiwiVM 控制面板选择 HKHK_8 机房进行迁移即可,迁移会改变 IP...

水墨云历史黑名单IDC,斟酌选购

水墨云怎么样?本站黑名单idc,有被删除账号风险,建议转出及数据备份!水墨云ink cloud Service是成立于2017年的商家,自2020起开始从事香港、日本、韩国、美国等地区CN2 GIA线路的虚拟服务器租赁,同时还有台湾、国内nat vps相关业务,也有iplc专线产品,相对来说主打的是大带宽服务器产品。注意:本站黑名单IDC,有被删除账号风险,请尽量避免,如果已经购买建议转出及数据备...

丽萨主机122元/每季,原生IP,CN2 GIA网络

萨主机(lisahost)新上了美国cn2 gia国际精品网络 – 精品线路,支持解锁美区Netflix所有资源,HULU, DISNEY, StartZ, HBO MAX,ESPN, Amazon Prime Video等,同时支持Tiktok。套餐原价基础上加价20元可更换23段美国原生ip。支持Tiktok。成功下单后,在线充值相应差价,提交工单更换美国原生IP。!!!注意是加价20换原生I...

端口镜像为你推荐
云知声云知声这家公司怎么样网页图标如何更改保存在电脑上的网页的显示图标?路由器映射路由器映射是什么意思4g上网卡什么是4G无线上网卡购物网站设计Jsp+Sql电子商城&网上购物网站设计科学计算器说明书科学计算器怎样用?360官网打不开360官网进不了怎么办安全工程师待遇注册安全工程师待遇怎样?超市商品价格超市里的商品定价69块3好,还是69块9好?虽然差价很少但哪个效果比较好安全网络攻防大赛CTF是什么意思
我的世界服务器租用 如何申请免费域名 tk域名 debian源 远程登陆工具 主机合租 hnyd 国外在线代理 太原联通测速平台 100x100头像 php空间申请 域名与空间 江苏徐州移动 免备案cdn加速 SmartAXMT800 架设代理服务器 认证机构 此网页包含的内容将不使用安全的https 装修瓦工培训 56折扣网 更多