一、名詞解釋?zhuān)?/h4>
?
通過(guò)鏡像功能，用戶(hù)可以將設(shè)備端口的報(bào)文復(fù)制一份，從設(shè)備的另一個(gè)端口送出去，在這一個(gè)端口連上測(cè)試儀或其他報(bào)文收集設(shè)備，可達(dá)到對(duì)原始報(bào)文進(jìn)行捕獲和分析的目的。
鏡像功能不影響交換機(jī)上原始的網(wǎng)絡(luò)流量。
?
?
鏡像功能有如下幾個(gè)基本的要素：
?
- 鏡像會(huì)話
鏡像會(huì)話是一組鏡像源和一個(gè)鏡像目的集合。一個(gè)可以正常工作的鏡像會(huì)話，需要配置鏡像目，以及至少一個(gè)鏡像源。鏡像源和鏡像目的會(huì)在后面介紹。
全局只支持一組鏡像會(huì)話并且出口只能是一個(gè)物理口。
鏡像功能不應(yīng)干擾正常業(yè)務(wù)。在一組鏡像會(huì)話中，如果鏡像源的總流量超過(guò)了鏡像目的接口的轉(zhuǎn)發(fā)能力，鏡像目的接口將會(huì)產(chǎn)生丟包。
?
- 鏡像方向
鏡像會(huì)話可以配置三種方向：
接收方向鏡像(RX)：對(duì)一個(gè)端口接收方向的鏡像，原則是將這個(gè)端口上收到的流量在系統(tǒng)對(duì)這些報(bào)文做任何修改和處理之前，盡可能完整、真實(shí)的復(fù)制出來(lái)。對(duì)于鏡像源端口來(lái)說(shuō)，有如下限制:CRC 錯(cuò)誤的報(bào)文將不能被鏡像復(fù)制。復(fù)制到目的端口的報(bào)文，應(yīng)該和鏡像源收到的報(bào)文完全一致。
發(fā)送方向鏡像(TX)：對(duì)一個(gè)端口做發(fā)送方向的鏡像，原則是將這個(gè)端口上發(fā)送出去的流量盡可能真實(shí)的復(fù)制出來(lái)。從端口送出之前就被丟棄的報(bào)文，不會(huì)被鏡像復(fù)制。
雙向鏡像(BOTH)：在一個(gè)鏡像會(huì)話中，用戶(hù)可以監(jiān)控同一個(gè)鏡像源上接收和發(fā)送兩個(gè)方向的報(bào)文流量。
?
- 鏡像源
鏡像源是指被監(jiān)測(cè)的原始的網(wǎng)絡(luò)流量。
源端口：一個(gè)需要被監(jiān)控或分析的端口，僅支持物理端口。
?
- 鏡像目的
鏡像目的是指通過(guò)鏡像功能復(fù)制出來(lái)的流量所要送達(dá)的目的端口。
本地鏡像目的端口：本地鏡像目的端口是一個(gè)物理口。
目的端口有下面這些特性：
（1）它必須和鏡像源處在同一臺(tái)設(shè)備上；
（2）不能配置為鏡像會(huì)話的鏡像源端口；
（3）該端口的所有其他系統(tǒng)功能的相關(guān)配置繼續(xù)保留，但是不能工作。直到在此端口不再作為鏡像會(huì)話的目的端口；
（4）鏡像目的端口學(xué)習(xí) MAC；
（5）實(shí)時(shí)速率/雙工狀態(tài)可能會(huì)和顯示的數(shù)值不一致。
?
?
二、如何使用：
?
?
?
