Возможность зеркалирования двух разных потоков трафика на два разных порта коммутатора

Описание сценария:

Для диагностики определенной проблемы, необходимо изучить два разных потока трафика на одном коммутаторе.

Стоит учитывать, что использование функции Port Mirroring, не позволит проанализировать два разных потока трафика, так как в "Monitor Port" можно добавить только один порт (порт на который будут зеркалироваться пакеты) и, в результате, с помощью обычного Port Mirroring, можно проанализировать только один поток.

Решением задачи является использование функции "RMirror". RMirror позволяет настроить один порт Monitor Port для каждого RMirror VLAN ID. Идея заключается в том, чтобы инкапсулировать трафик между хостом A1 и хостом A2, как показано ниже, в одном RMirror VLAN, в то же время инкапсулируя трафик между хостом B1 и хостом B2 в другом RMirror VLAN.

* Функция RMirror поддерживается коммутаторами Zyxel L2+ и/или L3 (enterprise).

* Для каждого VLAN (при использовании RMirror) требуется один Monitor Port. Это означает, что для зеркалирования трафика двух потоков нужно иметь свободными два дополнительных порта.

Пошаговая инструкция:

1. Используем следующую топологию:

2. Подключитесь в настройки коммутатора через командную строку Telnet или консоль.

3. Создайте RMirror VLAN (VLAN 100). Обратите внимание, что порт 10 будет "отражательным" портом (Reflector Port).

         Switch# conf

         Switch(config)# rmirror vlan 100

         Switch(config-rmirror)# source reflector-port

         Switch(config-rmirror)# source reflector-port 10

         Switch(config-rmirror)# source mirror-port 1-2

         Switch(config-rmirror)# source mirror-port 1-2 dir in

         Switch(config-rmirror)# connected-port 3

4. Создайте еще одну RMirror VLAN (VLAN 200). Обратите внимание, что порт 20 будет "отражательным" портом (Reflector Port).

         Switch# conf

         Switch(config)# rmirror vlan 200

         Switch(config-rmirror)# source reflector-port

         Switch(config-rmirror)# source reflector-port 20

         Switch(config-rmirror)# source mirror-port 4-5

         Switch(config-rmirror)# source mirror-port 4-5 dir in

         Switch(config-rmirror)# connected-port 6

ПРОВЕРКА:

1. Хост A1 должен продолжительно пинговать IP-адрес хоста A2.

2. Хост B1 должен продолжительно пинговать IP-адрес хоста B2.

3. Откройте Wireshark на зеркалируемых портах Monitor-A и Monitor-B.

4. Monitor-A и Monitor-B должны зафиксировать обмен ICMP пакетами между хостами.

* Monitor-A и Monitor-B будут получать зеркалируемый трафик с тегом VLAN. Убедитесь, что эти ПК поддерживают NIC (сетевую карту), которая понимает тегированные пакеты.