Jak mohu zrcadlit dva oddělené toky dat do dvou monitorů Ports na Switch?

POPIS SCÉNÁŘE:

Chcete-li vyřešit konkrétní problémy v administrativní síti, je nutné sledovat dva oddělené toky provozu na jediném Switch.

Použití jednoduchého Port Zrcadlení však neumožňuje monitorování dvou samostatných provozních toků, protože Zyxel Switch umožňuje v daném okamžiku pouze jeden "monitor Port".

Řešením je použití „RMirror“. RMirror umožňuje vytvoření jednoho monitoru Port pro každé ID sítě VIR RMirror. Záměrem je zapouzdřit provoz mezi Host-A1 a Host-A2, jak je ukázáno níže v jedné RMirror VLAN, zatímco zapouzdřit přenos mezi Host-B1 a Host-B2 v další RMirror VLAN.

* RMirror je pouze supported společností Zyxel L2 + nebo L3 Switches.

* Každá RMirror VLAN bude vyžadovat reflektor Port. To znamená, že u dvou RMirror VLAN bude nutné vyhradit dvě další Ports pro zrcadlové účely.

POSTUP NASTAVENÍ / KROK POD KROKEM:

1. Implementujte následující topologii:

2. Přístup k Zyxel Enterprise Switch přes CLI Telnet nebo Console.

3. Vytvořte RMirror VLAN (VLAN 100). Všimněte si, že p ort 10 bude reflektor Port.

         Switch# conf

         Switch(config)# rmirror vlan 100

         Switch(config-rmirror)# source reflector-port

         Switch(config-rmirror)# source reflector-port 10

         Switch(config-rmirror)# source mirror-port 1-2

         Switch(config-rmirror)# source mirror-port 1-2 dir in

         Switch(config-rmirror)# connected-port 3

4. Vytvořte další RMirror VLAN (VLAN 200). Všimněte si, že p ort 20 bude reflektor Port.

         Switch# conf

         Switch(config)# rmirror vlan 200

         Switch(config-rmirror)# source reflector-port

         Switch(config-rmirror)# source reflector-port 20

         Switch(config-rmirror)# source mirror-port 4-5

         Switch(config-rmirror)# source mirror-port 4-5 dir in

         Switch(config-rmirror)# connected-port 6

OVĚŘENÍ:

1. Host-A1 by měl neustále pingovat IP adresu hostitele A2.

2. Host-B1 by měl neustále pingovat IP adresu hostitele-B2.

3. Otevřete Wireshark na Monitor-A a Monitor-B.

4. Monitor-A a Monitor-B by měly být schopny sledovat výměny ICMP mezi jejich hostiteli.

* Monitor-A a Monitor-B budou přijímat zrcadlený provoz s vnější značkou VLAN. Ujistěte se, že monitorový počítač monitoruje NIC supports, který dokáže sledovat označené pakety.