端口镜像
原理: 将一个或多个接口经过的流量复制一份,发送给端口。 作用: 1、方便管理员维护查看网络流量 2、配合IDS、堡垒机等安全设备使用 配置: 华为配置: observe-port 1 interface gigabitEthernet 0/0/2 ----创建观察组,将接口2加入观察口(连接IDS,堡垒机等分析流量的端口) int g 0/0/1 port-mirroing to observe-port 1 both-----将从g1/0/1口进去和出来的流量复制一份发给观察组1
华三配置: mirroting-group 1 local------创建本地镜像组 mirroring-group 1 mirriring-port(xxx)both-------为镜像组配置源端口 mirroring-group 1 monitor-port(xxx)-----设置目的端口 拓展 : IDS:安全设备,旁挂在设备上,分析经过设备的流量,如果流量数据异常回告警,但不会处理。 堡垒机:一般用于记录管理人员的行为,访问服务器时的所有动作都会有记录,部分堡垒机可以实现授权功能,管理员访问服务器时需要先获得堡垒机的授权。
模拟器不支持端口镜像实验