Hur kan jag spegla två separata trafikflöden till två bildskärmar Ports på Switch?

SCENARIO BESKRIVNING:

För att felsöka specifika problem i det administrativa nätverket är det nödvändigt att övervaka två separata trafikflöden på en enda Switch.

Att använda enkel Port Mirroring tillåter emellertid inte övervakning av två separata trafikflöden eftersom Zyxel Switch bara tillåter en "monitor Port" vid en viss tidpunkt.

Lösningen är att använda "RMirror". RMirror gör det möjligt att skapa en enda bildskärm Port för varje RMirror VLAN-ID. Tanken är att kapsla in trafik mellan Host-A1 och Host-A2 som visas nedan i en RMirror VLAN, samtidigt som den kapslar in trafik mellan Host-B1 och Host-B2 i en annan RMirror VLAN.

* RMirror är endast supported av Zyxel L2 + eller L3-företag Switches.

* Varje RMirror VLAN kräver en reflektor Port. Detta innebär att med två RMirror-VLAN måste två extra Ports reserveras för spegeländamål.

INSTÄLLNING / STEG FÖR STEGFÖRFARANDE:

1. Implementera följande topologi:

2. Gå till Zyxel Enterprise Switch via Telnet eller Console CLI.

3. Skapa en RMirror VLAN (VLAN 100). Observera att p ort 10 är en reflektor Port.

         Switch# conf

         Switch(config)# rmirror vlan 100

         Switch(config-rmirror)# source reflector-port

         Switch(config-rmirror)# source reflector-port 10

         Switch(config-rmirror)# source mirror-port 1-2

         Switch(config-rmirror)# source mirror-port 1-2 dir in

         Switch(config-rmirror)# connected-port 3

4. Skapa ytterligare en RMirror VLAN (VLAN 200). Observera att port 20 är en reflektor Port.

         Switch# conf

         Switch(config)# rmirror vlan 200

         Switch(config-rmirror)# source reflector-port

         Switch(config-rmirror)# source reflector-port 20

         Switch(config-rmirror)# source mirror-port 4-5

         Switch(config-rmirror)# source mirror-port 4-5 dir in

         Switch(config-rmirror)# connected-port 6

VERIFIERING:

1. Host-A1 ska kontinuerligt pinga Host-A2s IP-adress.

2. Host-B1 ska kontinuerligt pinga Host-B2: s IP-adress.

3. Öppna Wireshark på Monitor-A och Monitor-B.

4. Monitor-A och Monitor-B bör kunna observera ICMP-utbyten mellan deras respektive värdar.

* Monitor-A och Monitor-B tar emot speglad trafik med en yttre VLAN-tagg. Se till att monitorns PC supports NIC som kan observera taggade paket.