Objectif

La mise en miroir des ports est une méthode utilisée pour surveiller le trafic réseau. Avec la mise en miroir des ports, des copies des paquets entrants et sortants aux ports (ports source) d'un périphérique réseau sont transmises à un autre port (port cible) où les paquets sont étudiés. Il est utilisé comme outil de diagnostic par l’administrateur réseau.

L'objectif de ce document est d'expliquer comment mettre en miroir les ports et les VLAN sur les commutateurs empilables de la gamme Sx500.

Périphériques pertinents

Commutateurs Empilables · Sx500

Version du logiciel

•1.3.0.62

Mise en miroir des ports et des VLAN

Étape 1. Connectez-vous à l'utilitaire de configuration Web et choisissez Administration > Diagnostic > Port and VLAN Mirroring. La page Port and VLAN Mirroring s'ouvre :

Étape 2. Cochez la case Port de destination pour activer le filtre. Cette option vous permet de filtrer manuellement la table de mise en miroir des ports et des VLAN en fonction du port de destination.

Étape 3. Choisissez le port de destination dans la liste déroulante Port de destination.

Étape 4. Cliquez sur Go.

Ajout de la mise en miroir des ports et des VLAN

Étape 1. Cliquez sur Add pour ajouter un nouveau port ou un miroir VLAN. La page Add Port and VLAN Mirroring s'ouvre :

Étape 2. (Facultatif) Choisissez l'unité de destination, le logement et le port dans les listes déroulantes Unité/logement et port. Il s'agit du port auquel les copies de paquets sont envoyées. Si un port est identifié comme un port de destination de l'analyseur, il reste le port de destination de l'analyseur jusqu'à ce que toutes les entrées soient supprimées.

Étape 3. Cliquez sur la case d'option correspondant au type d'interface source souhaité, puis sélectionnez l'interface dans la liste déroulante. Les options disponibles sont les suivantes :

· unité/logement et port : l'unité identifie si le commutateur est actif ou membre de la pile (l'unité 1 est active et l'unité 2 est membre). Le logement identifie le type de commutateur utilisé (le logement 1 est SF500 et le logement 2 est SG500). Sélectionnez l'option souhaitée dans la liste déroulante Unité/Emplacement. Sélectionnez le port à définir comme port source dans la liste déroulante Port. Si vous ne connaissez pas les termes utilisés, consultez Cisco Business : Glossaire des nouveaux termes.

· VLAN : sélectionnez le VLAN à surveiller dans la liste déroulante VLAN. Un VLAN aide un groupe d’hôtes à communiquer comme s’ils se trouvaient sur le même réseau physique, quel que soit leur emplacement.

Remarque : l'interface source ne peut pas être identique au port de destination.

Étape 4. Si Unit/Slot and Port sont cliqués à l'étape 3, cliquez sur la case d'option Type souhaitée pour le type de trafic à surveiller. Les options disponibles sont les suivantes :

· Tx : cette option permet la mise en miroir des ports des paquets sortants.

· Rx : cette option permet la mise en miroir des ports des paquets entrants.

· Tx et Rx : cette option permet la mise en miroir des ports des paquets entrants et sortants.

Étape 5. Cliquez sur Apply.

Modifier la mise en miroir des ports et des VLAN

Étape 1. Cochez cette case pour que l'entrée souhaitée soit modifiée à partir de la table de mise en miroir des ports et des VLAN.

Étape 2. Cliquez sur Edit. La page Edit Port and VLAN Mirror s'ouvre :

Remarque : si le VLAN est choisi comme interface source, il ne peut pas être modifié.

Étape 3. Cliquez sur le type souhaité parmi les options disponibles :

· Tx : cette option permet la mise en miroir des ports des paquets sortants.

· Rx : cette option permet la mise en miroir des ports des paquets entrants.

· Tx et Rx : cette option permet la mise en miroir des ports des paquets entrants et sortants.

Étape 4. Cliquez sur Apply.

Supprimer le port ou le miroir VLAN

Étape 1. Cochez cette case pour que l'entrée souhaitée soit supprimée de la table de mise en miroir des ports et des VLAN.

Étape 2. Cliquez sur Delete.