實驗目的:掌握交換機設備的端口鏡像(SPAN)功能與原理,掌握配置指令與用法。
實驗原理:用戶可以利用端口鏡像(SPAN)提供的功能,將指定端口的報文複製到交換機上另一個連接有網絡監測設備的端口,進行網絡監控與故障排除。
實驗設備:交換機1臺,計算機3臺,網線若干
實驗步驟:上圖中源端口號爲3,目的端口號爲1。目的端口(也被稱爲監控口)用於接收源端口的報文拷貝。在一個 SPAN 會話中,用戶可以監控一個或多個源端口的輸入報文與輸出報文。源端口和目的端口可以屬於同一 VLAN,也可以屬於不同 VLAN。目的端口監聽源端口
配置會話1中源端口爲3,目的端口爲1,端口3將監控端口1的進出數據
測試端口1的監控效果
選擇3臺測試用計算機,例如:PC1,PC2,PC3,將這3臺計算機的網卡1禁用,設置網卡2的IP地址在同一網段,例如3臺計算機分別爲1.1.1.1,1.1.1.2,1.1.1.3,然後啓用這3臺計算機的網卡2。在機櫃中將測試用的3臺計算機網卡2的網線接入已配置的交換機的相應端口例如分別接入f0/1, f0/2,f0/3,接着在f0/1口連接的測試計算機PC2上打開wirshark,在PC1上ping 1.1.1.3(PC6的IP地址),觀測PC3能否收到ICMP交互數據包。