Cisco 300 Serie Administratorhandbuch Seite 101

Verwalten der Gerätediagnose
Konfigurieren der Port- und VLAN-Spiegelung
SCHRITT 1
Administratorhandbuch für Managed Switches der Serie 300 von Cisco Small Business
Die Port-Spiegelung wird bei einem Netzwerk-Switch verwendet, um eine Kopie
der Netzwerkpakete an einem oder mehreren Switch-Ports oder in einem
gesamten VLAN an eine Netzwerk-Überwachungsverbindung oder einen anderen
Port am Switch zu senden. Diese Funktion wird normalerweise für Netzwerkgeräte
verwendet, bei denen eine Überwachung des Netzwerk-Verkehrs erforderlich ist,
beispielsweise ein IDS (Intrusion Detection System). Ein an den
Überwachungsport angeschlossenes Netzwerk-Analysegerät verarbeitet die
Datenpakete für die Diagnose, Fehlerbehebung und Leistungsüberwachung. Es
können bis zu acht Quellen gespiegelt werden. Es kann jede beliebige
Kombination von acht einzelnen Ports und/oder VLANs verwendet werden.
Wenn an einem Netzwerk-Port ein Paket empfangen wird, das einem VLAN mit
aktivierter Spiegelung zugewiesen ist, wird das Paket auch dann an den Analyse-
Port gespiegelt, wenn das Paket empfangen oder verworfen wurde. An den
Switch gesendete Pakete werden gespiegelt, wenn die Funktion Transmit (Tx)
Mirroring aktiviert wird.
Das Spiegeln garantiert nicht, dass der gesamte Verkehr von den Quell-Ports am
Analyse-Port (Ziel-Port) empfangen wird. Werden mehr Daten an den Analyse-
Port gesendet, als dieser unterstützt, können Daten verloren gehen.
Die VLAN-Spiegelung ist nur für manuell erstellte VLANs aktiv. Wenn
beispielsweise VLAN 23 von GVRP erstellt wurde und Sie VLAN 34 manuell
erstellt haben und eine Port-Spiegelung erstellen, die VLAN 23 und/oder VLAN 34
einschließt, und dann später VLAN 34 löschen, wird der Status in der Port-
Spiegelung auf Nicht bereit festgelegt, da VLAN 34 nicht mehr in der Datenbank
vorhanden ist und VLAN 23 nicht manuell erstellt wurde.
Systemweit wird nur eine Instanz der Spiegelung unterstützt. Der analyse-Port
(oder Ziel-Port für die VLAN- oder Port-Spiegelung) ist für alle gespiegelten
VLANs und Ports gleich.
So aktivieren Sie die Spiegelung:
Wählen Sie Administration > Diagnose > Port- und VLAN-Spiegelung. Die Seite
Port- und VLAN-Spiegelung
Auf dieser Seite werden folgende Felder angezeigt:
• Ziel-Port: Port, an den der Verkehr kopiert wird. Dies ist der Analyse-Port.
• Quellschnittstelle: Schnittstelle, Port oder VLAN, von der bzw. dem Verkehr
an den Analyse-Port gesendet wird.
wird geöffnet.
7
92