Question

如何通过交换机镜像端口进行监控

Answer 1

两种方案
第一种方案：把所有的端口镜像到一个端口，然后通过网络分析设备或sniffer这样的网络抓包工具实现对整个网络所有数据包的监视控制与统计。
这里以H3C交换机为例：
登录到设置界面以后输入
system
mirroring-group 1 inbound g 1/0/1 g1/0/2 g1/0/5 mirrored-to g1/0/10(这条语句的意思是，把交换机1口、2口、5口镜像到10口，这里还可以添加需要镜像的端口）
多对一的端口镜像比较耗交换机的资源。
第二种方案：配置一对一的端口镜像，把交换机上总出口的数据镜像到监控所所连的端口，这样能监控到所有数据。
同样以H3C交换机为例：
登录到设置界面以后输入
system
mirroring-group 1 inbound g 1/0/1 mirrored-to g1/0/10（这里的g1/0/1口一般是路由器接口。）
一对一配置效果最好，不影响交换机性能。