İki Ayrı Trafik Akışını Switch üzerinde iki monitör bağlantı noktasına nasıl yansıtabilirim?

Senaryo açıklaması:

Bu makalede,  yönetim ağınızdaki belirli sorunları gidermek için, tek bir switch üzerinde iki ayrı trafik akışını izlemeniz gerektiğinde yapmanız gereken işlemler anlatılmaktadır.

Ancak, Zyxel switch cihazında port mirroring kullanımında  normalde "Herhangi bir zamanda yanlızca bir "Port" izlemesine izin verdiği" için; iki ayrı trafik akışının izlenmesine izin vermeyecektir.

Bu konu çözüm olarak RMirror kullanılması gerekmektedir.

RMirror, her RMirror VLAN Kimliği için tek bir monitör bağlantı noktası oluşturulmasına izin verir. Buradaki yöntem, bir RMirror VLAN'da Host-A1 ve Host-A2 arasındaki trafiği, diğer RMirror VLAN'da ise Host-B1 ve Host-B2 arasındaki trafiği kapsama almaktır.

* RMirror yalnızca Zyxel "L2+" veya "L3" kurumsal switch ürünleri tarafından desteklenir.

* Her RMirror VLAN için bir reflector port gerekecektir. Bu, iki RMirror VLAN ile yansıtma amacıyla iki ekstra bağlantı noktasının ayrılması gerektiği anlamına gelir.

ADIMLAR:

1. Aşağıdaki topolojiyi ağınıza uyarlayınız.

2. Zyxel Enterprise Switch'ya Telnet veya Konsol CLI bağlantısı üzerinden erişim sağlayınız..

3. Bir RMirror VLAN (VLAN 100) oluşturun.
Not :Port 10'un bir mirroring Port olacağını unutmayın.

         Switch# conf

         Switch(config)# rmirror vlan 100

         Switch(config-rmirror)# source reflector-port

         Switch(config-rmirror)# source reflector-port 10

         Switch(config-rmirror)# source mirror-port 1-2

         Switch(config-rmirror)# source mirror-port 1-2 dir in

         Switch(config-rmirror)# connected-port 3

4. Başka bir RMirror VLAN (VLAN 200) oluşturunuz.
Not :Port 20'nin bir mirroring Port olacağını unutmayın.

         Switch# conf

         Switch(config)# rmirror vlan 200

         Switch(config-rmirror)# source reflector-port

         Switch(config-rmirror)# source reflector-port 20

         Switch(config-rmirror)# source mirror-port 4-5

         Switch(config-rmirror)# source mirror-port 4-5 dir in

         Switch(config-rmirror)# connected-port 6

DOĞRULAMA:

1. Host-A1, Host-A2'nin IP adresini sürekli olarak pinglemelidir.

2. Host-B1, Host-B2'nin IP adresini sürekli olarak pinglemelidir.

3. Monitor A ve Monitor B'de Wireshark'ı açın.

4. Monitor-A ve Monitor-B, ilgili ana bilgisayarları arasındaki ICMP değişimlerini gözlemleyebilmelidir.

* Monitor-A ve Monitor-B dış VLAN etiketi ile yansıtılmış trafik alacaktır. Monitör PC'nin etiketli paketleri gözlemleyebilen NIC(Ethernet Adaptörü)'yi desteklediğinden emin olmalısınız..