Hvordan kan jeg speile to separate trafikkstrømmer til to overvåkings porter på switchen?

SCENARIO BESKRIVELSE:

For å feilsøke spesifikke problemer i det administrative nettverket, er det nødvendig å overvåke to separate trafikkstrømmer på en enkelt Switch.

Å bruke enkel Port speiling vil imidlertid ikke tillate overvåking av to separate trafikkstrømmer siden Zyxel Switch bare tillater en "Overvåkings Port" til enhver tid.

Løsningen er å bruke "RMirror". RMirror tillater opprettelse av en enkelt overvåkings port for hver RMirror VLAN ID. Ideen er å innkapsle trafikk mellom Host-A1 og Host-A2 som vist nedenfor i ett RMirror VLAN, mens du innkapsler trafikk mellom Host-B1 og Host-B2 i en annen RMirror VLAN.

* RMirror er bare supportert av Zyxel L2 + eller L3 enterprise Switches.

* Hver RMirror VLAN krever en refleksjonsport. Dette betyr at med to RMirror VLAN-er, må to ekstra porter være reservert for speilformål.

OPPSETT / TRINN FOR TRINN-PROSEDYRE:

1. Implementer følgende topologi:

2. Logg inn på  Zyxel Enterprise Switch gjennom Telnet eller Console CLI.

3. Opprett en RMirror VLAN (VLAN 100). Merk at port 10 vil være en reflektor port.

         Switch# conf

         Switch(config)# rmirror vlan 100

         Switch(config-rmirror)# source reflector-port

         Switch(config-rmirror)# source reflector-port 10

         Switch(config-rmirror)# source mirror-port 1-2

         Switch(config-rmirror)# source mirror-port 1-2 dir in

         Switch(config-rmirror)# connected-port 3

4. Lag en annen RMirror VLAN (VLAN 200). Merk at port 20 vil være en reflektor Port.

         Switch# conf

         Switch(config)# rmirror vlan 200

         Switch(config-rmirror)# source reflector-port

         Switch(config-rmirror)# source reflector-port 20

         Switch(config-rmirror)# source mirror-port 4-5

         Switch(config-rmirror)# source mirror-port 4-5 dir in

         Switch(config-rmirror)# connected-port 6

BEKREFTELSE:

1. Host-A1 skal kontinuerlig pinge Host-A2s IP-adresse.

2. Host-B1 skal kontinuerlig pinge Host-B2s IP-adresse.

3. Åpne Wireshark på Monitor-A og Monitor-B.

4. Monitor-A og Monitor-B skal kunne observere ICMP-utveksling mellom sine respektive verter.*

Monitor-A og Monitor-B vil motta speilvendt trafikk med en ytre VLAN-kode. Sørg for at overvåkings PC støtter NIC som kan observere merkede pakker.