目標

連線埠和VLAN映象是一種功能，允許您監控指定連線埠或VLAN中的流量。交換器在指定的連線埠或VLAN上建立流量活動的副本，並將此副本傳送到連線到分析器網路/裝置的連線埠。您可以應用此功能監控指定連線埠上的流量活動，並檢查是否有入侵者想要進入您的網路，這可以確保網路及其資源的安全。

本文說明如何在200/300系列託管交換器上設定連線埠和VLAN映象。

適用裝置

- SF/SG 200和SF/SG 300系列託管交換器

軟體版本

- 1.3.0.62

設定埠/VLAN映象

步驟1.登入到Web配置實用程式，然後選擇Administration > Diagnostics > Port and VLAN Mirroring。Port and VLAN Mirroring頁面開啟：

步驟2.按一下「Add」。系統將顯示Add Port and VLAN Mirroring視窗。

步驟3.從Destination Port下拉選單中，選擇要作為分析器埠的埠。這個直接連線到網路的連線埠會分析網路流量。

步驟4.在Source Interface欄位中，有兩種方法可監控流量。按一下相應的單選按鈕。可用於監控流量的選項包括：

- 埠 — 從埠(Port)下拉選單選擇將流量傳送到分析器埠的埠。

- VLAN — 從VLAN下拉選單選擇將流量從其中傳送到分析器埠的VLAN。

步驟5.如果您在步驟4中選擇了Port作為源介面，則Type欄位可用。在Type欄位中，按一下您希望分析器埠分析的資料包型別的單選按鈕。可用選項包括：

- 僅Rx — 僅將源埠的傳入流量傳送到分析器埠。

- 僅Tx — 僅將傳出流量從源埠傳送到分析器埠。

- Tx和Rx — 將源埠的傳入和傳出流量傳送到分析器埠。

步驟6.按一下「Apply」以儲存組態。

步驟7.（可選）選中要編輯的映象表條目的覈取方塊，然後按一下編輯。出現Edit視窗。

步驟8.選擇要從以前的選定設定更改的任何設定。

步驟9.（可選）選中您要刪除的映象表條目的覈取方塊，然後按一下刪除。