DESCRIPTION DU SCÉNARIO:
Afin de résoudre des problèmes spécifiques dans le réseau administratif, il est nécessaire de surveiller deux flux de trafic distincts sur un seul Switch.
Cependant, l'utilisation de la mise en miroir simple Port ne permettra pas la surveillance de deux flux de trafic distincts car le Zyxel Switch n'autorise qu'un seul "moniteur Port" à un moment donné.
La solution est d'utiliser "RMirror". RMirror permet la création d'un seul moniteur Port pour chaque ID de VLAN RMirror. L'idée est d' encapsuler le trafic entre Host-A1 et Host-A2 comme indiqué ci-dessous dans un VLAN RMirror, tout en encapsulant le trafic entre Host-B1 et Host-B2 dans un autre VLAN RMirror.
* RMirror est uniquement supported par Zyxel L2 + ou L3 enterprise Switches.
* Chaque VLAN RMirror nécessite un réflecteur Port. Cela signifie qu'avec deux VLAN RMirror, deux Port supplémentaires devront être réservés à des fins de mise en miroir.
PROCÉDURE D'INSTALLATION / ÉTAPE PAR ÉTAPE:
1. Implémentez la topologie suivante:
2. Accédez à Zyxel Enterprise Switch via Telnet ou la console CLI.
3. Créez un VLAN RMirror (VLAN 100). Notez que p ort 10 sera un réflecteur Port.
Switch# conf
Switch(config)# rmirror vlan 100
Switch(config-rmirror)# source reflector-port
Switch(config-rmirror)# source reflector-port 10
Switch(config-rmirror)# source mirror-port 1-2
Switch(config-rmirror)# source mirror-port 1-2 dir in
Switch(config-rmirror)# connected-port 3
4. Créez un autre VLAN RMirror (VLAN 200). Notez que p ort 20 sera un réflecteur Port.
Switch# conf
Switch(config)# rmirror vlan 200
Switch(config-rmirror)# source reflector-port
Switch(config-rmirror)# source reflector-port 20
Switch(config-rmirror)# source mirror-port 4-5
Switch(config-rmirror)# source mirror-port 4-5 dir in
Switch(config-rmirror)# connected-port 6
VÉRIFICATION:
1. Host-A1 doit envoyer une requête ping continue à l'adresse IP de Host-A2.
2. Host-B1 doit envoyer une requête ping continue à l'adresse IP de Host-B2.
3. Ouvrez Wireshark sur Monitor-A et Monitor-B.
4. Monitor-A et Monitor-B devraient pouvoir observer les échanges ICMP entre leurs hôtes respectifs.
* Monitor-A et Monitor-B recevront le trafic en miroir avec une balise VLAN externe. Assurez-vous que le moniteur PC supports NIC qui peut observer les paquets étiquetés.
AVERTISSEMENT:
Cher client, sachez que nous utilisons la traduction automatique pour fournir des articles dans votre langue locale. Tous les textes peuvent ne pas être traduits avec précision. S'il y a des questions ou des divergences sur l'exactitude des informations dans la version traduite, veuillez consulter l'article original ici: Version originale
Commentaires
0 commentaireVous devez vous connecter pour laisser un commentaire.