Doel

Port Mirroring is een methode die wordt gebruikt om het netwerkverkeer te bewaken. Met Port Mirroring worden kopieën van inkomende en uitgaande pakketten in de poorten (bronpoorten) van een netwerkapparaat naar een andere poort (doelpoort) verzonden waar de pakketten worden bestudeerd. Dit wordt gebruikt als diagnostisch gereedschap door de netwerkbeheerder.

Het doel van dit document is te verklaren hoe u poorten en VLAN’s op Sx500 Series Stackable Switches kunt spiegelen.

Toepasselijke apparaten

・ SX500 Series Stackable-switches

Softwareversie

•1.3.0.62

Poorten en VLAN-routing

Stap 1. Meld u aan bij het web configuratieprogramma en kies Beheer > Diagnostiek > Port en VLAN-filtering. De pagina Port- en VLAN-spiegeling wordt geopend:

Stap 2. Controleer het vakje Destination Port om het filter in te schakelen. Met deze optie kunt u de tabel Port en VLAN-filtering op basis van de doelpoort handmatig filteren.

Stap 3. Kies de doelpoort in de vervolgkeuzelijst Doelpoort.

Stap 4. Klik op Ga.

Poorten en VLAN-routing toevoegen

Stap 1. Klik op Add om een nieuwe poort of VLAN-spiegel toe te voegen. De pagina Add Port and VLAN Mirroring opent:

Stap 2. (Optioneel) Kies de doeleenheid, -sleuf en -poort in de vervolgkeuzelijsten Eenheid/sleuf en poort. Dit is de poort waarop pakketkopieën worden verzonden. Als een poort wordt geïdentificeerd als een bestemmingshaven van de analyzer, blijft het de doelpoort van de analyzer tot alle ingangen worden verwijderd.

Stap 3. Klik op de radioknop voor het gewenste broninterfacetype, en kies de interface in de vervolgkeuzelijst(en). De beschikbare opties zijn:

・ Eenheid/sleuf en poort — De eenheid identificeert of de schakelaar actief is of lid is in de stapel (eenheid 1 is actief en eenheid 2 is lid). De sleuf identificeert welk type schakelaar wordt gebruikt (sleuf 1 is SF500 en sleuf 2 is SG500). Selecteer de gewenste optie in de vervolgkeuzelijst Eenheid/sleuf. Kies welke poort u als bronpoort wilt instellen in de vervolgkeuzelijst Port. Als u niet bekend bent met de gebruikte termen, raadpleegt u Cisco Business: Lijst van termen van nieuwe termen.

・ VLAN: Kies het gewenste VLAN dat u wilt controleren in de vervolgkeuzelijst VLAN. Een VLAN helpt een groep hosts te communiceren alsof ze op hetzelfde fysieke netwerk zijn, ongeacht hun locatie.

Opmerking:  De Bron Interface kan niet hetzelfde zijn als de Destination Port.

Stap 4. Als in Stap 3 op de knop Eenheid/sleuf en poort is gedrukt, klikt u op de gewenste radioknop voor het te controleren type verkeer. De beschikbare opties zijn:

・ TX — Deze optie maakt poortbewaking van uitgaande pakketten mogelijk.

・ RX - Met deze optie kunt u poorten spiegelen van inkomende pakketten.

・ Tx en RX — Deze optie maakt poortbewaking van inkomende en uitgaande pakketten mogelijk.

Stap 5. Klik op Toepassen.

Poorten en VLAN-spiegels bewerken

Stap 1. Controleer het aankruisvakje voor het gewenste item dat u vanuit de tabel Port en VLAN-spiegeling wilt bewerken.

Stap 2. Klik op Bewerken. De pagina Port- en VLAN-spiegeling bewerken wordt geopend:

N.B.: Als VLAN als broninterface is geselecteerd, kan het niet worden bewerkt.

Stap 3. Klik op het gewenste type in de beschikbare opties:

・ TX — Deze optie maakt poortbewaking van uitgaande pakketten mogelijk.

・ RX - Met deze optie kunt u poorten spiegelen van inkomende pakketten.

・ Tx en RX — Deze optie maakt poortbewaking van inkomende en uitgaande pakketten mogelijk.

Stap 4. Klik op Toepassen.

Poorten of VLAN-spiegels verwijderen

Stap 1. Controleer het aankruisvakje om het gewenste item te verwijderen uit de tabel met poorten en VLAN-conversie.

Stap 2. Klik op Verwijderen.