華為交換-鏡像設(shè)置.zip (5.1 KB)【資料名稱】：華為交換-鏡像設(shè)置

【資料作者】：工程人員

【資料日期】：2008-10

【資料語言】：中文

【資料格式】：TXT

【資料目錄和簡介】：

華為交換-鏡像設(shè)置-LGW方面

端口鏡像（port Mirroring)把交換機一個或多個端口（VLAN）的數(shù)據(jù)鏡像到一個或多個端口的方法。
　　端口鏡像的目的
　　由于部署 IDS 產(chǎn)品需要監(jiān)聽網(wǎng)絡(luò)流量（網(wǎng)絡(luò)分析儀同樣也需要），但是在目前廣泛采用的交換網(wǎng)絡(luò)中監(jiān)聽所有流量有相當(dāng)大的困難，因此需要通過配置交換機來把一個或多個端口（VLAN）的數(shù)據(jù)轉(zhuǎn)發(fā)到某一個端口來實現(xiàn)對網(wǎng)絡(luò)的監(jiān)聽。
　　端口鏡像的功能
　　監(jiān)視到進(jìn)出網(wǎng)絡(luò)的所有數(shù)據(jù)包，供安裝了監(jiān)控軟件的管理服務(wù)器抓取數(shù)據(jù),如網(wǎng)吧需提供此功能把數(shù)據(jù)發(fā)往公安部門審查。而企業(yè)出于信息安全、保護(hù)公司機密的需要，也迫切需要網(wǎng)絡(luò)中有一個端口能提供這種實時監(jiān)控功能。在企業(yè)中用端口鏡像功能，可以很好的對企業(yè)內(nèi)部的網(wǎng)絡(luò)數(shù)據(jù)進(jìn)行監(jiān)控管理，在網(wǎng)絡(luò)出現(xiàn)故障的時候，可以做到很好地故障定位。
　　(備注：交換機把某一個端口接收或發(fā)送的數(shù)據(jù)幀完全相同的復(fù)制給另一個端口；其中被復(fù)制的端口稱為鏡像源端口，復(fù)制的端口稱為鏡像目的端口。)