鏡像技術(shù)原理與配置

1、鏡像技術(shù)原理與配置在網(wǎng)絡(luò)維護(hù)的過程中會遇到需要對報文進(jìn)行獲取和分析的情況，比如懷疑有攻擊報文，此時需要在不影響報文轉(zhuǎn)發(fā)的情況下，對報文進(jìn)行獲取和分析。鏡像技術(shù)可以在不影響報文正常處理流程的情況下，將鏡像端口的報文復(fù)制一份到觀察端口，用戶利用數(shù)據(jù)監(jiān)控設(shè)備來分析復(fù)制到觀察端口的報文，進(jìn)行網(wǎng)絡(luò)監(jiān)控和故障排除。學(xué)完本課程后，您將能夠：熟悉鏡像的實現(xiàn)原理掌握鏡像的常規(guī)配置方法鏡像的產(chǎn)生背景鏡像的基本概念鏡像的配置實現(xiàn)數(shù)據(jù)采集的作用采集數(shù)據(jù)的用途業(yè)務(wù)實時監(jiān)控故障處理分析網(wǎng)絡(luò)流量優(yōu)化我需要采集完整的實時數(shù)據(jù)流，但是執(zhí)行的時候又不會影響業(yè)務(wù)。數(shù)據(jù)采集的方法分光器物理采集NMS集中采集被采集設(shè)備采集器分光器SN

2、MP協(xié)議網(wǎng)絡(luò)網(wǎng)管中心鏡像的產(chǎn)生背景鏡像的基本概念鏡像的配置實現(xiàn)鏡像概述鏡像定義將鏡像端口（源端口）的報文復(fù)制一份到觀察端口（目的端口）。鏡像作用獲取完整報文用于分析網(wǎng)絡(luò)狀況。鏡像優(yōu)點不影響原有網(wǎng)絡(luò)，快捷方便。采集的是實時數(shù)據(jù)流，真實可靠。鏡像的角色鏡像端口鏡像端口觀察端口普通端口監(jiān)控設(shè)備報文流復(fù)制報文流鏡像端口觀察端口鏡像的產(chǎn)生背景鏡像的基本概念鏡像的配置實現(xiàn)本地端口鏡像配置需求辦公區(qū)1辦公區(qū)2SW1SW2RouterEth2/0/1Eth2/0/2Eth2/0/3監(jiān)控設(shè)備某企業(yè)中，辦公區(qū)1和辦公區(qū)2用戶分別通過接口Eth2/0/1、Eth2/0/2接入Router。一臺監(jiān)控設(shè)備接在Route

3、r的接口Eth2/0/3上，用于數(shù)據(jù)分析監(jiān)控。為保證企業(yè)的信息安全，用戶希望通過監(jiān)控設(shè)備對辦公區(qū)1和辦公區(qū)2發(fā)送的所有報文進(jìn)行監(jiān)控。本地端口鏡像配置實現(xiàn)# observe-port interface Ethernet2/0/3#interface Ethernet2/0/1 mirror to observe-port inbound#interface Ethernet2/0/2 mirror to observe-port inbound辦公區(qū)1辦公區(qū)2SW1SW2RouterEth2/0/1Eth2/0/2Eth2/0/3監(jiān)控設(shè)備流鏡像配置需求IP network主機(jī)A主機(jī)B主機(jī)C市場

4、部Eth2/0/0Eth2/0/1監(jiān)控設(shè)備某企業(yè)中，市場部用戶通過接口Eth2/0/0接入路由器RTA。一臺監(jiān)控設(shè)備接在RTA的接口Eth2/0/1上，用于數(shù)據(jù)分析監(jiān)控。用戶希望監(jiān)控市場部IP地址為192.168.1.10的主機(jī)發(fā)出的所有報文。RTA流鏡像配置實現(xiàn)IP network主機(jī)A主機(jī)B主機(jī)C市場部Eth2/0/0Eth2/0/1# observe-port interface Ethernet2/0/1#acl number 2000 rule 5 permit source 192.168.1.10 0#traffic classifier c1 operator or if-match acl 2000#traffic behavior b1 mirror to observe-port#traffic policy p1 classifier c1 behavior b1#interface Ethernet2/0/0 traffi