Cum pot oglindi două fluxuri de trafic separate pe două monitor Port de pe Switch?

DESCRIERE SCENARIO:

Pentru a rezolva probleme specifice în rețeaua administrativă, este necesară monitorizarea a două fluxuri de trafic separate pe un singur Switch.

Cu toate acestea, utilizarea simplă Port Oglindirea nu va permite monitorizarea a două fluxuri de trafic separate, deoarece Zyxel Switch permite doar un "monitor Port" la un moment dat.

Soluția este să folosiți „RMirror”. RMirror permite crearea unui singur monitor Port pentru fiecare ID VLAN RMirror. Ideea este de a încapsula traficul între Host-A1 și Host-A2, așa cum se arată mai jos într-un RMirror VLAN, în timp ce încapsularea traficului între Host-B1 și Host-B2 într-un alt RMirror VLAN.

* RMirror este numai supported de Zyxel L2 + sau L3 enterprise Switches.

* Fiecare VLAN RMirror va necesita un reflector Port. Acest lucru înseamnă că, cu două VLAN RMirror, două Port suplimentare vor trebui rezervate în scopuri oglindă.

SETARE / PAS DE PROCEDURĂ PE PAS

1. Implementați următoarea topologie:

2. Accesați Zyxel Enterprise Switch prin Telnet sau Consoli CLI.

3. Creați un RMRror VLAN (VLAN 100). Rețineți că p ort 10 va fi un reflector Port.

         Switch# conf

         Switch(config)# rmirror vlan 100

         Switch(config-rmirror)# source reflector-port

         Switch(config-rmirror)# source reflector-port 10

         Switch(config-rmirror)# source mirror-port 1-2

         Switch(config-rmirror)# source mirror-port 1-2 dir in

         Switch(config-rmirror)# connected-port 3

4. Creați un alt RMirror VLAN (VLAN 200). Rețineți că p ort 20 va fi un reflector Port.

         Switch# conf

         Switch(config)# rmirror vlan 200

         Switch(config-rmirror)# source reflector-port

         Switch(config-rmirror)# source reflector-port 20

         Switch(config-rmirror)# source mirror-port 4-5

         Switch(config-rmirror)# source mirror-port 4-5 dir in

         Switch(config-rmirror)# connected-port 6

VERIFICARE:

1. Host-A1 ar trebui să ping în mod continuu adresa IP a gazdei A2.

2. Gazda-B1 ar trebui să ping în mod continuu adresa IP a gazdei B2.

3. Deschideți Wireshark pe Monitor-A și Monitor-B.

4. Monitor-A și Monitor-B ar trebui să poată observa schimburile ICMP între gazdele lor respective.

* Monitor-A și Monitor-B vor primi trafic oglindit cu o etichetă VLAN exterioară. Asigurați-vă că computerul de monitorizare supports NIC care poate observa pachetele marcate.