鏡像一般是将符合指定規則的封包複制到鏡像目的端口。一般鏡像目的端口會接資料檢測裝置,使用者利用這些裝置對鏡像過來的封包進行分析,進行網絡監控和故障排除等。
端口鏡像
端口鏡像,即将指定端口接收或者發送的封包複制到指定的本地端口。
遠端端口鏡像
遠端端口鏡像,突破了鏡像源端口和鏡像目的端口必須在同一台交換機上的限制,使鏡像源端口和鏡像目的端口可以在不同的網絡裝置上,進而友善網管人員對遠端交換機裝置進行管理。
- 源交換機:被監測的端口所在的交換機,負責将鏡像流量複制到 Remote-probeVLAN 中,然後二層轉發給中間交換機或目的交換機。
- 中 間 交 換機: 網 絡 中處于 源 交 換機和 目 的 交換機 之 間 的交換 機 , 通 過Remote-probe VLAN 把鏡像流量傳輸給下一個中間交換機或目的交換機。如果源交換機與目的交換機直接相連,則不存在中間交換機。
- 目的交換機:遠端鏡像目的端口所在的交換機,将從 Remote-probe VLAN 接收到的鏡像流量通過鏡像目的端口轉發給監控裝置。