Hoe kan ik twee afzonderlijke verkeersstromen spiegelen naar twee monitor Ports op de Switch?

SCENARIO BESCHRIJVING:

Om specifieke problemen in het beheerdersnetwerk op te lossen, moeten twee afzonderlijke verkeersstromen op één Switch worden gecontroleerd.

Met behulp van eenvoudige Port Mirroring is het echter niet mogelijk om twee afzonderlijke verkeersstromen te monitoren, aangezien de Zyxel Switch slechts één "monitor Port" op elk willekeurig moment toestaat.

De oplossing is om "RMirror" te gebruiken. RMirror maakt het mogelijk om voor elke RMirror VLAN ID een enkele monitor Port aan te maken. Het idee is om ingekapseld verkeer tussen host-A1 en host-A2 zoals getoond in één RMirror VLAN, terwijl inkapselen verkeer tussen host-B1 en B2-host in een andere RMirror VLAN.

* RMirror wordt alleen supported door Zyxel L2 + of L3 enterprise Switches.

* Elke RMirror VLAN vereist een reflector Port. Dit betekent dat met twee RMirror VLAN's, twee extra Ports moeten worden gereserveerd voor mirror-doeleinden.

INSTELLEN / STAP VOOR STAP PROCEDURE:

1. Implementeer de volgende topologie:

2. Open de Zyxel Enterprise Switch via Telnet of Console CLI.

3. Maak een RMirror VLAN (VLAN 100). Merk op dat poort 10 een reflector Port zal zijn.

         Switch# conf

         Switch(config)# rmirror vlan 100

         Switch(config-rmirror)# source reflector-port

         Switch(config-rmirror)# source reflector-port 10

         Switch(config-rmirror)# source mirror-port 1-2

         Switch(config-rmirror)# source mirror-port 1-2 dir in

         Switch(config-rmirror)# connected-port 3

4. Maak nog een RMirror VLAN (VLAN 200). Merk op dat poort 20 een reflector Port zal zijn.

         Switch# conf

         Switch(config)# rmirror vlan 200

         Switch(config-rmirror)# source reflector-port

         Switch(config-rmirror)# source reflector-port 20

         Switch(config-rmirror)# source mirror-port 4-5

         Switch(config-rmirror)# source mirror-port 4-5 dir in

         Switch(config-rmirror)# connected-port 6

VERIFICATIE:

1. Host-A1 moet continu het IP-adres van Host-A2 pingen.

2. Host-B1 zou continu het IP-adres van Host-B2 moeten pingen.

3. Open Wireshark op Monitor-A en Monitor-B.

4. Monitor-A en Monitor-B moeten ICMP-uitwisselingen tussen hun respectieve hosts kunnen waarnemen.

* Monitor-A en Monitor-B ontvangen gespiegeld verkeer met een externe VLAN-tag. Zorg ervoor dat de monitor-pc supports NIC ondersteunt die gelabelde pakketten kan observeren.