华为路由器做端口镜像

优质回答与知识(10)

如果是可划分VLAN的路由器应该是支持了。三层交换机支持VLAN,所以可以转发。

2020-08-29 20:14:37

大多数常见的路由器都不能做镜像端口的。部分家用路由都没有这个功能的。一般的办公型的路由器(要几百元到上千元),大部分都没有端口镜像的功能。而更专业的路由器(上千元)才可能有此功能。

2020-08-29 22:35:58

要有这个功能才行。就像IP带宽限制一样的做法。

2020-08-29 20:47:51

先解释一下端口镜像:端口镜像简单的说,就是把交换机一个(数个)端口(源端口)的流量完全拷贝一份,从另外一个端口(目的端口)发 出去,以便网络管理人员从目的端口通过分析源端口的流量来找出网络存在问题的原因。 cisco的端口镜像叫做SWITCHED PORT ANALYZER,简称SPAN(仅在IOS系统中,下同),因此,端口镜像仅适用于以太网交换端口。Cisco的SPAN 分成三种,SPAN、RSPAN和VSPAN,简单的说,SPAN是指源和目的端口都在同一台机器上、RSPAN指目的和源不在同一交换机上,VSPAN可以镜像 整个或数个VLAN到一个目的端口。 配置方法: 1. SPAN (1) 创建SPAN源端口 monitor session [i]session_number[/i] source interface interface-id [, | -] [both | rx | tx] **[i]session_number[/i],SPAN会话号,我记得3550支持的最多本地SPAN是2个,即1或者2。 **interface-id [, | -]源端口接口号,即被镜像的端口,交换机会把这个端口的流量拷贝一份,可以输入多个端口,多个用“,”隔开, 连续的用“-”连接。 **[both | rx | tx],可选项,是指拷贝源端口双向的(both)、仅进入(rx)还是仅发出(tx)的流量,默认是both。 (2)创建SPAN目的端口 monitor session session_number destination interface interface-id [encapsulation {dot1q [ingress vlan vlan id] | ISL <br/><br/>[ingress]} | ingress vlan vlan id] **一样的我就不说了。 **session_number要和上面的一致。 **interface-id目的端口,在源端口被拷贝的流量会从这个端口发出去,端口号不能被包含在源端口的范围内。 **[encapsulation {dot1q | isl}],可选,指被从目的端口发出去时是否使用802.1q和isl封装,当使用802.1q时,对于本地VLAN不进行封 装,其他VLAN封装,ISL则全部封装。 2.VSPAN (1)创建VSPAN源VLAN monitor session session_number source vlan vlan-id [, | -] rx **一样的也不说了,基本和SPAN相同,只是接口号变成了VLAN号,而且只能镜像接收的流量。 (2)创建VSPAN目的端口 monitor session session_number destination interface interface-id [encapsulation {dot1q | isl}] **和SPAN的一样。 3.RSPAN RSPAN的配置较为复杂,其流程可以这样来看,交换机把要镜像的端口流量复制一份,然后发到本机的一个反射端口上(reflector-port ) ,在由反射端口将其通过网络转发到目的交换机中的VLAN上(一般情况下,这个VLAN是专为镜像而设的,不要作为客户端接入所用),再在目 的交换机中配置VSPAN,将该VLAN的流量镜像到目的端口,要注意的是,一旦这种RSPAN被使用,该镜像专用VLAN的信息会被转发到所有的VLAN 主干上,造成网络带宽的浪费,因此要配置VLAN修剪(pruning),另外RSPAN也可以镜像VLAN。 (1)在源交换机上创建RSPAN源端口 **同SPAN或VSPAN (2)在源交换机上创建VSPAN反射端口和目的VLAN monitor session session_number destination remote vlan vlan-id reflector-port interface **vlan-id 目的交换机上转为镜像而设的VLAN **reflector-port interface源交换机上的镜像端口 (3)在目的交换机上创建VSPAN源VLAN monitor session session_number source remote vlan vlan-id **vlan-id就是上面的镜像专用VLAN (4)在目的交换机上创建VSPAN目的端口 monitor session session_number destination interface interface-id [encapsulation {dot1q | isl}] **同SPAN 4.其他 (1)端口镜像的过滤,端口镜像是可以做Filter的。 monitor session session_number filter vlan vlan-id [, | -] **指定源端口进入的流量中,属于哪些VLAN的可以从目的端口发出去。 (2)删除镜像 no monitor session {session_number | all | local | remote} **session_number指定会话号,all是所有镜像,local是本地镜像,remote是远程镜像。 (3)镜像的目的端口不能正常收发数据,因此不能再作为普通端口使用,可以连接一些网络分析和安全设备,例如装有sniifer的计算机或者Cisco IDS设备。本回答被网友采纳

2020-08-29 21:40:47

交换机型号没说,首先你要确定你的交换机是不是网管型的交换机,如果是,一般就是把电脑网段设置成和交换机统一网段,例如:192.168.0.8 ,再浏览器输入交换机地址:192.168.0.1 默认用户名和密码是:supervosor进去后应该不用说了吧,

2020-08-29 22:05:27

看说明书,上面就有的!追问现在说明书找不着追答http://www.tp-link.com.cn/pages/download.asp?c=4在这个网站去找你的交换机型号,下载技术说明书!

2020-08-29 22:30:41

进入路由器,进入高级设置——端口监控,设置端口镜像就可以啦

2020-08-29 22:52:19

找路由器的说明书更多追问追答追问你觉得路由器说明书会有这些玩意?我又没给分, 请别来蹭分了好吧!追答你能进路由器的设置页面吗,截个图,我告诉你在哪http://wenku.baidu.com/link?url=pYrqElCOAmGJFwQlK3a6UE7qnByRo9qSNr3UdYFMNr2FlV_0Lp2imo-11p2V2L2du0JahWb6MH5w4-uTMA6xXBKYnn-PZipHjO4rSBfpRlK去这个里面好好看看,这个是用户手册,里面有的追问可以进,也知道端口映射在哪里,但是多了很多内容不知道怎么填写了~~!以前TP-LINK的没这么复杂!追答你截个图吧,我看一下那个导航目录,刚才那个里面还真没有追问我这不是截图了么?这里就是端口映射啊追答这个是外部的ip通过什么协议映射到局域网内的某个指定ip的机器的指定端口。你是想做什么用追问就是这玩意,我弄了个游戏的服务器,必须让外面的人访问我的网络的时候能访问到我本机上面来!我就这样问你吧,WAN起始端口和结束端口怎么写?Lan端口我知道,内部端口,Lan IP也就是我本机IP,另外有个源IP怎么写?还有端口名,这个是随便加吧?追答把你机器ip设成静态ip,吧lan侧主机ip写成那个就好了。协议tcp和udp最好都加一下追问这些我都知道啊,关键WAN起始端口和结束端口怎么写?源IP地址怎么写?端口名怎么写追答这个游戏需要对外开放的端口是什么源端口号就是什么,源ip不用写,端口名字你自己取,自己好识别就好了追问对外开放的端口号就是25565这个,我试过全写成25565,但是不行,还是访问不了!追答你的是静态ip上网吗,如果是静态ip就把源ip写上你的静态ip试试追问我固定了IP的!那我试试吧!另外TCP/IP协议我电脑里有两个一个4一个6,那个6怎么用的?看起来貌似可以添加域名的样子追答只设置ipv4就行,6没关系本回答被提问者和网友采纳

2020-08-29 21:00:11

转发规则里面的虚拟服务器追问木有转发规则谢谢!

2020-08-29 22:11:06

1. 在R1上配置:<H3C>system-viewSystem View: return to User View with Ctrl+Z.[H3C]mirroring-group 1 local[H3C]mirroring-group 1 mirroring-port G0/1/1 both[H3C]mirroring-group 1 monitor-port G0/1/2[H3C]dis mirroring-group allmirroring-group 1:type: localstatus: activemirroring port:GigabitEthernet0/1/1 bothmirroring VLAN:mirroring CPU:monitor port: GigabitEthernet0/1/2[H3C]本回答被网友采纳

2020-08-29 22:46:13

相关问题