目标

端口和VLAN镜像功能允许您监控给定端口或VLAN中的流量。交换机在给定端口或VLAN上创建流量活动的副本，并将此副本发送到连接到分析器网络/设备的端口。您可以应用此功能监控给定端口上的流量活动，并检查要入侵网络的入侵者，这样可以确保网络及其资源的安全。

本文解释如何在200/300系列管理型交换机上配置端口和VLAN镜像。

适用设备

- SF/SG 200和SF/SG 300系列托管交换机

软件版本

- 1.3.0.62

设置端口/VLAN镜像

步骤1:登录到Web配置实用程序并选择管理>诊断>端口和VLAN镜像。Port and VLAN Mirroring页面打开：

第二步：单击 Add。系统将显示Add Port and VLAN Mirroring窗口。

第三步：从Destination Port下拉列表中，选择要作为分析器端口的端口。直接连接到网络的端口会分析网络流量。

第四步：在Source Interface字段中，有两种监控流量的方法。点击适当的单选按钮。可用于监控流量的选项包括：

- 端口 — 从端口(Port)下拉列表中选择将流量发送到分析器端口的端口。

- VLAN — 从VLAN下拉列表中选择将流量从其中发送到分析器端口的VLAN。

第五步：如果在步骤4中选择端口作为源接口，则Type字段可用。在Type字段中，点击希望分析器端口分析的数据包类型的单选按钮。可用选项包括：

- 仅限Rx — 仅将源端口的传入流量发送到分析器端口。

- 仅Tx — 仅将传出流量从源端口发送到分析器端口。

- Tx和Rx — 将源端口的传入和传出流量发送到分析器端口。

第六步：单击确定保存所进行的配置。

步骤7.（可选）选中要编辑的镜像表条目的复选框，然后单击编辑。系统将显示Edit窗口。

步骤 8选择您要从以前的选定设置更改的任何设置。

步骤9.（可选）选中要删除的镜像表条目的复选框，然后点击删除。