利用交换机镜像点抓流量与分析协议

 

 以下信息是本人刚涉足IDC圈，整理的文档，三年过去….觉得当时写的不太好。但还是把它黏贴出来，一些理解错或者看不懂的，大家可以交流.现在关于流量，有了更全面的监控平台.对于实时捉交换机端口流量，solarwinds绝对是个首选。一些arp 或者要分析协议，还是要靠抓包软件去实现的.

 

相对我们公司涉及到一些交换机，如何做端口镜像，通过辅助抓包软件解析流量！我做个简单介绍，以下是IDC机房交换机的部分品牌：

D-Link 3226s

DES-3026

H3C-S3100-26TP-SI 

H3C-S2126-E0001P01   

H3C-S5024P-E0102P01 

TL-SL3226P

Cisco-3560

D-Link 3226s 和 DES-3026

登陆交换机主配置菜单------选择下面的Advanced setup------Mirroring Configurations（镜像配置）---- 把mirror Status选项设为Enabled，然后将Target Port 选项设置为Port24即为镜像端口，Port1端口监听模式点选为Both（即发送与接收的数据都同时监控），这样交换机就把1号端口（即2号端口至23端口，因为2-23的端口都是从1号进出流量）的数据随时随地都COPY了一份给Port 1，然后我们在Port 24上进行监听，Sniffer等抓包软件也就有了用武之地。

H3C-S3100-26TP-SI

H3C-S2126-E0001P01  

H3C-S5024P-E0102P01