200/300系列管理型交换机上的端口和VLAN镜像
目标
端口和VLAN镜像是一项功能，允许您监控给定端口或VLAN中的流量。交换机在给定端口或VLAN上创建流量活动的副本，并将该副本发送到连接到分析器网络/设备的端口。您可以使用此功能监控给定端口上的流量活动，并检查要入侵您的网络的入侵者，这样可以确保网络及其资源的安全性。
本文说明如何在200/300系列管理型交换机上配置端口和VLAN镜像。
适用设备
- SF/SG 200和SF/SG 300系列托管交换机
软件版本
- 1.3.0.62
设置端口/VLAN镜像
步骤1:登录Web配置实用程序，并选择Administration > Diagnostics > Port and VLAN Mirroring。端口和VLAN镜像页打开：
第二步：单击 Add。屏幕上会显示Add Port and VLAN Mirroring窗口。
第三步：从目标端口(Destination Port)下拉列表中，选择作为分析器端口的端口。直接连接到网络的端口会分析网络流量。
第四步：在Source Interface字段中，有两种监控流量的方法。点击适当的单选按钮。可用于监控流量的选项包括：
- 端口—从端口(Port)下拉列表中选择将流量发送到分析器端口的端口。
- VLAN —从VLAN下拉列表中选择将流量发送到分析器端口的VLAN。
第五步：如果在步骤4中选择端口作为源接口，则“类型”字段可用。在类型(Type)字段中，点击希望分析器端口分析的数据包类型的单选按钮。可用选项包括：
- 仅限Rx -仅将源端口的传入流量发送到分析器端口。
- 仅Tx -仅将传出流量从源端口发送到分析器端口。
- Tx和Rx -将源端口的传入和传出流量发送到分析器端口。
第六步：单击确定保存所进行的配置。
第7步：（可选）选中要编辑的镜像表条目的复选框，然后单击编辑。屏幕上会显示编辑窗口。
步骤 8选择要从先前的选定设置更改的任何设置。
第9步：（可选）选中要删除的镜像表条目的复选框，然后点击删除。
修订历史记录
| 版本 | 发布日期 | 备注 |
|---|---|---|
1.0 |
10-Dec-2018 |
初始版本 |
反馈