Konfigurieren Der Port- Und Vlan-Spiegelung - Cisco 500 Serie Handbuch

Administration: Diagnose

Konfigurieren der Port- und VLAN-Spiegelung

Konfigurieren der Port- und VLAN-Spiegelung
Administratorhandbuch für Managed Switches der Serien 200, 300 und 500 von Cisco Small Business (Interne Version)
• Signalverlust: Der lokale SFP meldet einen Signalverlust. Mögliche Werte
sind Wahr und Falsch.
• Daten bereit: Der SFP ist betriebsbereit. Mögliche Werte sind Wahr und
Falsch.
Die Port-Spiegelung wird bei Netzwerkgeräten verwendet, um eine Kopie der
Netzwerkpakete an einem oder mehreren Geräteports oder in einem gesamten
VLAN an eine Netzwerk-Überwachungsverbindung oder einen anderen Port am
Gerät zu senden. Diese Funktion wird normalerweise für Netzwerkgeräte
verwendet, bei denen eine Überwachung des Netzwerkverkehrs erforderlich ist,
beispielsweise für ein Intrusion Detection System. Ein an den Überwachungsport
angeschlossenes Netzwerk-Analysegerät verarbeitet die Datenpakete für die
Diagnose, Fehlerbehebung und Leistungsüberwachung. Es können bis zu acht
Quellen gespiegelt werden. Es kann jede beliebige Kombination von acht
einzelnen Ports und/oder VLANs verwendet werden.
Es können bis zu acht Quellen gespiegelt werden.
Wird an einem Netzwerk-Port ein Paket empfangen, das einem VLAN mit
aktivierter Spiegelung zugewiesen ist, wird das Paket auch dann an den Analyse-
Port gespiegelt, wenn das Paket empfangen oder verworfen wurde. Vom Gerät
gesendete Pakete werden gespiegelt, wenn die Funktion Transmit (Tx) Mirroring
aktiviert ist.
Das Spiegeln garantiert nicht, dass der gesamte Verkehr von den Quell-Ports am
Analyse-Port (Ziel-Port) empfangen wird. Werden mehr Daten an den Analyse-
Port gesendet, als dieser unterstützt, können Daten verloren gehen.
Die VLAN-Spiegelung ist nur in manuell erstellten VLANs aktiv. Wenn
beispielsweise VLAN 23 von GVRP erstellt wurde und Sie VLAN 34 manuell
erstellt haben und eine Port-Spiegelung erstellen, die VLAN 23 und/oder VLAN 34
einschließt, und dann später VLAN 34 löschen, wird der Status in der Port-
Spiegelung auf Nicht bereit festgelegt, da VLAN 34 nicht mehr in der Datenbank
vorhanden ist und VLAN 23 nicht manuell erstellt wurde.
Systemweit wird nur eine Instanz der Spiegelung unterstützt. Der Analyse-Port
(oder Ziel-Port für die VLAN- oder Port-Spiegelung) ist für alle gespiegelten
VLANs und Ports gleich.
8
126