网管型交换机使用端口镜像对交换机内端口流量监控分析

概要

本文以TL-SG2008工业级交换机展示网管型交换机使用端口镜像对交换机内端口流量监控分析的操作方法

材料准备

硬件部分

PC2
TL-SG2008工业级交换机1
网线*3
拧紧枪控制器（ModbusTCP协议）

软件部分

Wireshark v4.4.5
网络调试助手

整体架构流程

1.将拨码开关拨至"WEB",开启交换机Web功能。
2.将PC以太网IP地址改为192.168.0.*。子网掩码255.255.255.0
3.进入交换机Web管理界面打开端口镜像
4.将两台PC及控制器接入交换机，IP必须在同一网段
5.其中一台PC使用网络助手客户端发送Modbus报文，另外一台PC打开Wireshark捕获Modbus报文

技术名词解释

端口镜像：在网络监控和故障排查中，端口镜像（Port Mirroring）是一种常用技术，通过将一个或多个端口的数据流量复制到另一个端口进行分析。
镜像端口：是 “数据接收者”，用于监控分析。仅接收流量（单向），不发送数据。 连接监控设备（如网络分析工具、入侵检测系统），用于流量分析。
被镜像端口：是 “数据提供者”，负责正常通信并复制流量。正常转发流量（双向），同时将流量副本发送给镜像端口。正常参与网络通信，同时为镜像端口提供数据副本。
被镜像端口出口：指流出被镜像端口的流量，即从交换机内部通过端口发送到外部设备的方向。
例如：交换机通过被镜像端口向主机转发数据，该方向的流量称为 “出口流量”。
被镜像端口入口：指流入被镜像端口的流量，即从端口外部（如连接的设备）进入交换机的方向。
例如：主机通过被镜像端口向交换机发送数据，该方向的流量称为 “入口流量”。

技术细节

小结