200/300系列托管交换机上的端口和VLAN镜像
目标
端口和VLAN镜像功能允许您监控给定端口或VLAN中的流量。交换机在给定端口或VLAN上创建流量活动的副本，并将此副本发送到连接到分析器网络/设备的端口。您可以应用此功能来监控给定端口上的流量活动，并检查想要侵入您的网络的入侵者，从而为您的网络及其资源提供安全性。
本文介绍如何在200/300系列托管交换机上配置端口和VLAN镜像。
适用设备
- SF/SG 200和SF/SG 300系列托管交换机
软件版本
- 1.3.0.62
设置端口/VLAN镜像
步骤1.登录到Web配置实用程序，然后选择Administration > Diagnostics > Port and VLAN Mirroring。将打开“端口和VLAN镜像”页：
步骤2.单击“添加”。系统将显示“添加端口和VLAN镜像”窗口。
步骤3.从目标端口下拉列表中，选择要作为分析器端口的端口。直接连接到网络的此端口分析网络流量。
步骤4.在Source Interface字段中，有两种方法可监控流量。点击适当的单选按钮。监控流量的可用选项有：
- 端口 — 从端口下拉列表中选择流量从其发送到分析器端口的端口。
- VLAN — 从VLAN下拉列表中选择流量从其发送到分析器端口的VLAN。
步骤5.如果在步骤4中选择端口作为源接口，则“类型”字段可用。在类型(Type)字段中，点击要分析器端口分析的数据包类型的单选按钮。可用选项包括：
- 仅接收 — 仅将源端口的传入流量发送到分析器端口。
- 仅Tx — 仅将传出流量从源端口发送到分析器端口。
- Tx和Rx — 将源端口的传入和传出流量同时发送到分析器端口。
步骤6.单击“应用”保存配置。
步骤7.（可选）选中要编辑的Mirroring表条目的复选框，然后单击“编辑”。系统将显示“编辑”窗口。
步骤8.选择要从先前选定设置中更改的任何设置。
步骤9.（可选）选中要删除的镜像表条目的复选框，然后单击删除。
修订历史记录
| 版本 | 发布日期 | 备注 |
|---|---|---|
1.0 |
10-Dec-2018 |
初始版本 |
反馈