# 端口镜像

## 一、端口镜像

1、概述
- 端口镜像（port Mirroring）功能通过在交换机或 路由器上，将一个或多个源端口的数据流量转发到某 一个指定端口来实现对网络的监听，指定端口称之为 “镜像端口”或“目的端口”，在不严重影响源端口正常吞 吐流量的情况下，可以通过镜像端口对网络的流量进 行监控分析。在企业中用镜像功能，可以很好地对企 业内部的网络数据进行监控管理，在网络出故障的时 候，可以快速地定位故障

2、目的
- 主要是为方便一个或多个网络接口的流量进行分析 （如IDS产品、网络分析仪等），可以通过配置交换 机或路由器来把一个或多个端口（VLAN）的数据转 发到某一个端口，即端口镜像，来实现对网络的监听

3、功能
- 将被监控流量镜像到监控端口，以便对被监控流量进 行故障定位、流量分析、流量备份等，监控端口一般 直接与监控主机等相连

![image](https://developer.qcloudimg.com/http-save/yehe-11764670/8c62d3cb24f9776f137f412cbdd21fbe.png)
4、端口镜像应用场景
- 本地端口镜像 
	- 在同一台交换机上将一些接口的流量镜像到另 外一个接口上 
- 远程端口镜像
	- 将交换机或路由器一些接口的流量镜像到另一 台交换机的某一个接口上

## 二、本地端口镜像配置（span）

1、配置源端口（被镜像的端口） 
```
SW(config)#monitor session 1 source interface fastethernet 0/1 both
#端口后的参数：both 为双向流量，rx 为进端口的流量，tx 为出端口的流量
```
2、配置目的端口（镜像端口）
```
SW(config)#monitor session 1 destination interface fastethernet 0/10
```
## 三、远程端口镜像配置（rspan）

1、流程
- 交换机把要镜像的端口流量复制一份，然后发到本机 的一个反射端口上 ，再由反射端口将其通过网络转发 到目的交换机中的VLAN上（一般情况下，这个VLAN 是专为镜像而设的，不要作为客户端接入所用），再 在目的交换机中配置VSPAN，将该VLAN的流量镜像 到目的端口

**VSPAN：基本和SPAN相同，只是接口好变成了 VLAN号，而且只能镜像接收的流量**
2、配置
```
#在交换机1上创建RSPAN专用的vlan
SW1(config)#vlan 10
```
```
#定义该VLAN为RSPAN VLAN
SW1(config-vlan)#remote-span
```
```
#配置源端口（被镜像的端口）
SW1(config)#monitor session 1 source interface fastethernet 0/1 both
```
```
#配置源交换机的目标端口（这里是VSPAN）目标端口为vlan端口
SW1(config)#monitor session 1 destination int vlan 10
```
```
#在交换机2上创建RSPAN专用的vlan
SW2(config)#vlan 10
```
```
#定义该VLAN为RSPAN VLAN
SW2(config-vlan)#remote-span
```
```
#配置目标交换机源端口
SW2(config)#monitor session 1 source remote vlan 10
```
```
#配置目标交换机的目标端口
SW2(config)#monitor session 1 destination int f0/10
```

端口镜像（port Mirroring）功能通过在交换机或 路由器上，将一个或多个源端口的数据流量转发到某 一个指定端口来实现对网络的监听，指定端口称之为 “镜像端口”或“目的端口”，在不严重影响源端口正常吞 吐流量的情况下，可以通过镜像端口对网络的流量进 行监控分析。在企业中用镜像功能，可以很好地对企 业内部的网络数据进行监控管理，在网络出故障的时 候，可以快速地定位故障

什么是端口镜像？如何配置端口镜像？

运维

网络与通信

端口镜像功能通过将交换机或路由器的源端口流量复制到镜像端口，实现网络流量监控与分析，适用于故障定位、流量管理。支持本地端口镜像(SPAN)和远程端口镜像(RSPAN)配置，满足企业网络监控需求，提升运维效率。

流量分析

路由器

数据流

路由

AI驱动 智领未来

nips

文章

问答

视频

学习中心

腾讯云实验室

直播

竞赛

腾讯云代码分析专区

腾讯iOA零信任安全管理系统专区

腾讯云架构师技术同盟交流圈

腾讯云数据库专区

腾讯云智能顾问专区

腾讯云原生专区

腾讯混元专区

腾讯云TCE专区

腾讯云Lighthouse专区

腾讯云HAI专区

腾讯云Edgeone专区

腾讯云存储专区

腾讯云智能专区

腾讯轻联专区 

腾讯云开发专区

TAPD专区

腾讯轻量云游戏服专区

腾讯云最具价值专家

腾讯云架构师技术同盟

腾讯云创作之星

腾讯云开发者先锋

腾讯云代码助手

云原生构建

TAPD 敏捷项目管理

Cloud Studio

SDK中心

API中心

命令行工具

涵盖代码开发、场景应用、自动测试全流程，助你从零构建专属AI助手

一站式MCP教程库，解锁AI应用新玩法

聚焦“写作效率、视觉美观与运行性能”三方面进行全面升级，为您提供更高效、稳定的创作环境

社区富文本&Markdown编辑器全新改版上线，欢迎大家体验!

诚挚邀请您参与本次调研，分享您的真实使用感受与建议。您的反馈至关重要，感谢您的支持与参与！

社区新版编辑器体验调研

什么是端口镜像？如何配置端口镜像？-腾讯云开发者社区-腾讯云

什么是端口镜像？如何配置端口镜像？

什么是端口镜像？如何配置端口镜像？

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐