¿Cómo puedo reflejar dos flujos de tráfico separados en dos monitores Ports en el Switch?

DESCRIPCIÓN DEL ESCENARIO:

Para solucionar problemas específicos en la red administrativa, es necesario monitorear dos flujos de tráfico separados en un solo Switch.

Sin embargo, el uso de Port Mirroring simple no permitirá la supervisión de dos flujos de tráfico separados, ya que Zyxel Switch solo permite un "monitor Port" en un momento dado.

La solución es usar "RMirror". RMirror permite la creación de un solo monitor Port para cada ID de VLAN de RMirror. La idea es encapsular el tráfico entre el Host-A1 y el Host-A2 como se muestra a continuación en una VLAN RMirror, mientras se encapsula el tráfico entre el Host-B1 y el Host-B2 en otra VLAN RMirror.

* RMirror solo es supportedido por Zyxel L2 + o L3 Enterprise Switches.

* Cada VLAN RMirror requerirá un reflector Port. Esto significa que con dos VLAN de RMirror, dos Port adicionales deberán reservarse para fines espejo.

CONFIGURACIÓN / PROCEDIMIENTO PASO A PASO:

1. Implemente la siguiente topología:

2. Acceda a Zyxel Enterprise Switch a través de Telnet o la CLI de la consola.

3. Cree una VLAN RMirror (VLAN 100). Tenga en cuenta que p ort 10 será un reflector Port.

         Switch# conf

         Switch(config)# rmirror vlan 100

         Switch(config-rmirror)# source reflector-port

         Switch(config-rmirror)# source reflector-port 10

         Switch(config-rmirror)# source mirror-port 1-2

         Switch(config-rmirror)# source mirror-port 1-2 dir in

         Switch(config-rmirror)# connected-port 3

4. Cree otra VLAN RMirror (VLAN 200). Tenga en cuenta que p ort 20 será un reflector Port.

         Switch# conf

         Switch(config)# rmirror vlan 200

         Switch(config-rmirror)# source reflector-port

         Switch(config-rmirror)# source reflector-port 20

         Switch(config-rmirror)# source mirror-port 4-5

         Switch(config-rmirror)# source mirror-port 4-5 dir in

         Switch(config-rmirror)# connected-port 6

VERIFICACIÓN:

1. Host-A1 debe hacer ping continuamente a la dirección IP de Host-A2.

2. El Host-B1 debe hacer ping continuamente a la dirección IP del Host-B2.

3. Abra Wireshark en Monitor-A y Monitor-B.

4. Monitor-A y Monitor-B deberían poder observar los intercambios ICMP entre sus respectivos hosts.

* Monitor-A y Monitor-B recibirán tráfico reflejado con una etiqueta VLAN externa. Asegúrese de que el monitor PC supports NIC que puede observar paquetes etiquetados.