Wie kann ich zwei separate Verkehrsflüsse auf zwei Port-Monitore auf dem Switch spiegeln?

Szenario

Um bestimmte Probleme im Verwaltungsnetzwerk zu beheben, müssen zwei separate Verkehrsflüsse auf einem einzigen Switch überwacht werden.

Bei Verwendung der einfachen Port-Spiegelung können nicht zwei separate Verkehrsflüsse überwacht werden, da der Zyxel Switch nur einen "Monitor Port" zu einem bestimmten Zeitpunkt zulässt.

Die Lösung besteht darin, "RMirror" zu verwenden. RMirror ermöglicht die Erstellung eines einzelnen Monitors Port für jede RMirror-VLAN-ID. Die Idee ist, den Verkehr zwischen Host A1 und Host A2, sowie Host B1 und B2 zu kapseln, wie unten in einem RMirror VLAN gezeigt.

* RMirror wird nur von Zyxel L2+ oder L3 Enterprise Switches unterstützt.

* Für jedes RMirror-VLAN ist ein Reflektor Port erforderlich. Dies bedeutet, dass mit zwei RMirror-VLANs zwei zusätzliche Ports für Spiegelungszwecke reserviert werden müssen.

Setup

1. Implementieren Sie die folgende Topologie:

2. Greifen Sie über Telnet oder die Konsolen-CLI auf den Zyxel Enterprise Switch zu.

3. Erstellen Sie ein RMirror-VLAN (VLAN 100 in diesem Beispiel).
Beachten Sie, dass der Port 10 ein Reflektor Port sein wird.

         Switch# conf

         Switch(config)# rmirror vlan 100

         Switch(config-rmirror)# source reflector-port

         Switch(config-rmirror)# source reflector-port 10

         Switch(config-rmirror)# source mirror-port 1-2

         Switch(config-rmirror)# source mirror-port 1-2 dir in

         Switch(config-rmirror)# connected-port 3

4. Erstellen Sie ein zweites RMirror-VLAN (VLAN 200 in diesem Beispiel).
Beachten Sie, dass der Port 20 ein Reflektor Port sein wird.

         Switch# conf

         Switch(config)# rmirror vlan 200

         Switch(config-rmirror)# source reflector-port

         Switch(config-rmirror)# source reflector-port 20

         Switch(config-rmirror)# source mirror-port 4-5

         Switch(config-rmirror)# source mirror-port 4-5 dir in

         Switch(config-rmirror)# connected-port 6

Überprüfung

1. Host-A1 sollte die IP-Adresse von Host-A2 ständig anpingen.

2. Host-B1 sollte die IP-Adresse von Host-B2 ständig anpingen.

3. Öffnen Sie Wireshark auf Monitor-A und Monitor-B.

4. Monitor-A und Monitor-B sollten den ICMP-Austausch zwischen ihren jeweiligen Hosts überwachen können.

* Monitor-A und Monitor-B empfangen gespiegelten Datenverkehr mit einem äußeren VLAN-Tag. Stellen Sie sicher, dass der Monitor-PC die NIC eingebaut hat, welche die markierte Pakete beobachten kann.