端口镜像交换机的一个或多个端口的数据镜像到一个或多个端口是什么，它是指定端口和VLAN信息复制到其他端口，目的端口和连接到数据监测设备，用于对一个或多个网络接口的流量分析的方便，您可以配置交换机发送一个或多个端口的数据发送到一个端口来实现对网络的监控。


首先，根据使用范围，端口镜像可分为以下三种类型


1，本地端口镜像：它可以将源端口/源/源CPU的消息复制到设备的目的端口，以监视和分析这些消息。


2，跨越两层远程端口镜像：我们可以将消息从源端口/源/ CPU源复制到两层网络到另一个设备的目的端口，以便监视和分析这些消息。


3，交叉三层远程端口镜像：它可以将消息从源端口/源/源/ CPU复制到三层网络到另一个设备的目的端口，该端口用于监视和分析这些源消息。


两。镜像组可分为三类：局部镜像组、远源镜像组和远程目标图像组。


- 1，本地端口镜像可以在所有消息上镜像，它通过本地镜像组实现源端口/源VLAN端口/源CPU和目标端口在同一个本地镜像组中，消息源端口设备将被复制并转发到目的端口。


源端口/消息源VLAN /源CPU镜像到目的港，所以数据监控设备连接到监测和分析这些信息的目的港，本地镜像组支持一刀切，即图像，目的端口和源端口/源端口/源CPU在不同的单板在同一设备。


2信息在两层远程镜像协议报文在镜像端口，使它通过镜组和远程镜像远程源创建镜像组互相配合，用户群远程源在源装置、反射镜组创建在目的地的远程目标。源设备复制包源端口/源VLAN /源CPU，然后广播通过在远程镜像VLAN反射端口，并将其发送到目标设备的中间设备。


设备的目的是接收消息，如果VLAN ID和远程镜像远程镜像分组VLAN id，它将被转发到目的端口，因此数据监控设备连接到源设备源端口/消息源VLAN /源CPU监控和分析的目标端口。


三。用户创建一个远程源图像组的源设备，并创建一个远程目标图像组的目标设备。源设备的源端口和消息源VLAN /源CPU拷贝在遥感图像的VLAN的广播输出后，通过一个中间设备发送到目标设备，数据监控设备连接到源设备的源端口和消息源VLAN /源CPU监控和分析的目的港。







1，用户需要确保远程镜像VLAN内部源到目标设备之间的两层网络的互操作性。


2、由于源端口/消息源VLAN /源CPU将在远程镜像源设备在无线VLAN，因此可以通过远程镜像VLAN源设备的其他端口，实现本地端口镜像功能，镜像中的消息到远程目的地过程中留下的源装置用户应确保在VLAN镜像ID消息的正确性，如果VLAN ID被修改或删除，跨两层远程镜像功能失效。


所有的信息- 3跨三层远程镜像协议消息在镜像端口，通过镜组实现，远程源远程目的镜像组和GRE相互配合，在隧道中，源设备，源端口/消息源VLAN /源CPU镜像到隧道接口然后通过GRE隧道发送到目的地，在消息的目的是通过隧道接口的目的端口转发。


最后


源端口是监控端口，用户可以通过端口监听和分析数据包，源VLAN为VLAN进行监听，用户可以通过VLAN端口监听和分析所有数据包，监控CPU在CPU上的来源，用户可以监控和分析CPU的数据包。