Jak mogę monitorować dwa oddzielne przepływy na dwóch portach monitorujących na switchu?

OPIS SCENARIUSZA:

Aby rozwiązać określone problemy w sieci, konieczne jest monitorowanie dwóch oddzielnych przepływów ruchu na jednym switchu.

Użycie prostego Port Mirroringu nie pozwoli na monitorowanie dwóch oddzielnych przepływów, ponieważ switch zezwala tylko na jeden port typu „monitor” w danym momencie.

Rozwiązaniem jest użycie „RMirror”. RMirror umożliwia utworzenie jednego monitora Port dla każdego identyfikatora RMirror VLAN. Pomysł polega na enkapsulacji ruchu między Host-A1 i Host-A2, jak pokazano poniżej w jednym VLANie RMirror, podczas gdy kapsułkowanie ruchu między Host-B1 i Host-B2 odbywa się w innym VLANie RMirror .

* RMirror jest tylko wspierany przez switche  L2 + lub L3 Zyxela

* Każda sieć RMirror VLAN będzie wymagać własnego portu mirror. Oznacza to, że przy dwóch sieciach RMirror VLAN, dwa dodatkowe porty będą musiały być zarezerwowane do tego celu.

USTAWIENIA / PROCEDURA KROK PO KROKU:

1. Wprowadź następującą topologię:

2. Uzyskaj dostęp do przełącznika za pośrednictwem Telnet lub konsoli CLI.

3. Utwórz RMirror VLAN (VLAN 100). Zauważ, że część 10 będzie portem mirrorującym.

         Switch# conf

         Switch(config)# rmirror vlan 100

         Switch(config-rmirror)# source reflector-port

         Switch(config-rmirror)# source reflector-port 10

         Switch(config-rmirror)# source mirror-port 1-2

         Switch(config-rmirror)# source mirror-port 1-2 dir in

         Switch(config-rmirror)# connected-port 3

4. Utwórz kolejną RMirror VLAN (VLAN 200). Zauważ, że część 20 będzie portem mirrorującym.

         Switch# conf

         Switch(config)# rmirror vlan 200

         Switch(config-rmirror)# source reflector-port

         Switch(config-rmirror)# source reflector-port 20

         Switch(config-rmirror)# source mirror-port 4-5

         Switch(config-rmirror)# source mirror-port 4-5 dir in

         Switch(config-rmirror)# connected-port 6

WERYFIKACJA:

1. Host-A1 powinien stale pingować adres IP hosta A2.

2. Host-B1 powinien stale pingować adres IP hosta-B2.

3. Otwórz Wireshark na Monitor-A i Monitor-B.

4. Monitor-A i Monitor-B powinny móc obserwować wymianę ICMP między swoimi odpowiednimi hostami.

* Monitor-A i Monitor-B będą odbierać ruch lustrzany z zewnętrznym znacznikiem VLAN. Upewnij się, że  PC słuchający ruchu ma kartę sieciową widzącą tagowany ruch VLAN.