Hvordan kan jeg spejle to separate trafikstrømme til to monitor porte på Switch?

SCENARIO BESKRIVELSE:

For at løse specifikke problemer i det administrative netværk er det nødvendigt at overvåge to separate trafikstrømme på en enkelt Switch.

Brug af simple port-spejling tillader dog ikke overvågning af to separate trafikstrømme, da Zyxel switchen  kun tillader én "overvågningsport" på et givet tidspunkt.

Løsningen er at bruge "RMirror". RMirror tillader oprettelse af en enkelt overvågningsport for hver RMirror VLAN ID. Ideen er at indkapsle trafik mellem Host-A1 og Host-A2 som vist nedenfor i en RMirror VLAN, mens indkapsling af trafik mellem Host-B1 og Host-B2 i en anden RMirror VLAN.

* RMirror er kun understøttet af Zyxel L2 + eller L3-business switches.

* Hver RMirror VLAN kræver en reflektor port. Dette betyder, at med to RMirror VLAN'er, skal to ekstra Ports være reserveret til spejling.

OPPSETT / TRIN FOR TRIN-PROCEDURE:

1. Gennemfør følgende topologi:

2. Få adgang til Zyxel Enterprise Switch gennem Telnet eller Console CLI.

3. Opret en RMirror VLAN (VLAN 100). Bemærk, at port 10 vil være en reflektor Port.

         Switch# conf

         Switch(config)# rmirror vlan 100

         Switch(config-rmirror)# source reflector-port

         Switch(config-rmirror)# source reflector-port 10

         Switch(config-rmirror)# source mirror-port 1-2

         Switch(config-rmirror)# source mirror-port 1-2 dir in

         Switch(config-rmirror)# connected-port 3

4. Opret en anden RMirror VLAN (VLAN 200). Bemærk, at port 20 vil være en reflektor Port.

         Switch# conf

         Switch(config)# rmirror vlan 200

         Switch(config-rmirror)# source reflector-port

         Switch(config-rmirror)# source reflector-port 20

         Switch(config-rmirror)# source mirror-port 4-5

         Switch(config-rmirror)# source mirror-port 4-5 dir in

         Switch(config-rmirror)# connected-port 6

VERIFIKATION:

1. Host-A1 skal kontinuerligt pinge Host-A2s IP-adresse.

2. Host-B1 skal kontinuerligt pinge Host-B2s IP-adresse.

3. Åbn Wireshark på Monitor-A og Monitor-B.

4. Monitor-A og Monitor-B skal kunne observere ICMP-udvekslinger mellem deres respektive værter.

* Monitor-A og Monitor-B vil modtage spejlet trafik med et ydre VLAN-tag. Sørg for, at ovevågnings pc'en understøtter NIC, der kan observere mærkede pakker.