網(wǎng)件M5300端口鏡像功能如何設(shè)置
netgear網(wǎng)件是全球領(lǐng)先的企業(yè)網(wǎng)絡(luò)解決方案，及數(shù)字家庭網(wǎng)絡(luò)應(yīng)用倡導(dǎo)者，那么你知道網(wǎng)件M5300端口鏡像功能怎么去設(shè)置嗎?下面是學(xué)習(xí)啦小編整理的一些關(guān)于網(wǎng)件M5300端口鏡像功能如何設(shè)置的相關(guān)資料，供你參考。
網(wǎng)件M5300端口鏡像功能設(shè)置的方法：
端口鏡像是把交換機(jī)端口的數(shù)據(jù)在發(fā)出或接收的同時(shí)復(fù)制一份到指定的鏡像端口，以檢測(cè)網(wǎng)絡(luò)通訊的功能，在網(wǎng)吧等需要對(duì)整個(gè)網(wǎng)絡(luò)進(jìn)行監(jiān)控的環(huán)境中有重大作用。
M5300系列交換機(jī)支持多端口鏡像(Multiple Port Mirroring)功能，其監(jiān)控端口只能對(duì)網(wǎng)絡(luò)進(jìn)行監(jiān)控，無法再進(jìn)行網(wǎng)絡(luò)通訊，如果需要網(wǎng)絡(luò)通訊需要在電腦上安裝雙網(wǎng)卡。所謂多端口鏡像就是一個(gè)或多個(gè)目標(biāo)端口可以監(jiān)控一個(gè)或多個(gè)源端口的數(shù)據(jù)，多個(gè)目標(biāo)端口可以監(jiān)控同一個(gè)源端口的數(shù)據(jù)。M5300最多支持4個(gè)Session，即最多可支持4個(gè)目標(biāo)端口對(duì)網(wǎng)絡(luò)中的節(jié)點(diǎn)進(jìn)行監(jiān)控。
說明：本文中為了實(shí)現(xiàn)更好的展示效果，選用1/0/1端口上聯(lián)到路由器—即被監(jiān)控的端口(網(wǎng)絡(luò)應(yīng)用中，由于所有數(shù)據(jù)均通過上聯(lián)端口出去，所以一般監(jiān)控需求中監(jiān)控上聯(lián)端口即可。當(dāng)然，您完全可以根據(jù)您的需要做出調(diào)整，源端口可以是一個(gè)或多個(gè)端口)，1/0/2端口連接監(jiān)控主機(jī)。
一、M5300 交換機(jī)端口鏡像功能的設(shè)置
特別說明：固件版本V11.0.0.10開始使用新版管理界面。
V10.0的登錄界面如下：
V11.0的登錄界面如下：
下面分別說明V10.0.0.53和 V11.0.0.10的端口鏡像功能的設(shè)置。
V10.0 端口鏡像功能的設(shè)置
本例中M5300-28G的FW為V10.0.0.53。此前已設(shè)置交換機(jī)的IP地址為10.45.1.223/255.255.255.0，電腦指派同網(wǎng)段的IP地址即訪問其WEB管理界面，默認(rèn)用戶名為小寫的admin，默認(rèn)密碼為空。
啟用端口鏡像功能
進(jìn)入Monitoring > Mirroring > Multiple Port Mirroring菜單：
Source Port：源端口，在相應(yīng)的源端口1/0/1前面打勾;
Destination Port：目標(biāo)端口，手動(dòng)輸入端口號(hào)，這里是1/0/2;
Session Mode：管理員模式，選擇Enable啟用端口鏡像功能，默認(rèn)為Disable禁用;
Direction：監(jiān)控方向，選項(xiàng)為Tx and Rx雙向監(jiān)控，Tx Only出端口方向，Rx Only入端口方向，這里選擇Tx and Rx雙向監(jiān)控;
檢查配置無誤后，點(diǎn)擊右下角的APPLY保存設(shè)置。
配置完成之后的界面如下：
特別注意的是：全網(wǎng)管交換機(jī)修改設(shè)置之后，最后都需要進(jìn)入Maintenance > Save Config > Save Configuration菜單，勾選：“Saving all applied changes will cause all changes to configuration panels that were applied, but not saved, to be saved, thus retaining their new values across a system reboot.”，點(diǎn)擊右下角的APPLY保存設(shè)置，否則交換機(jī)掉電重啟之后上次所進(jìn)行的設(shè)置均將丟失。
刪除端口鏡像設(shè)置
進(jìn)入Monitoring > Mirroring > Multiple Port Mirroring菜單，在已添加的端口鏡像前面打勾，點(diǎn)擊右下角的DELETE。
最后進(jìn)入Maintenance > Save Config > Save Configuration菜單，勾選頁面上的復(fù)選框，點(diǎn)擊APPLY保存設(shè)置。
V11.0 端口鏡像功能的設(shè)置
本例中M5300-28G的FW為V11.0.0.10。此前已設(shè)置交換機(jī)的IP地址為10.45.1.223/255.255.255.0，電腦指派同網(wǎng)段的IP地址即訪問其WEB管理界面，默認(rèn)用戶名為小寫的admin，默認(rèn)密碼為空。
啟用端口鏡像功能
進(jìn)入Monitoring > Mirroring > Multiple Port Mirroring菜單：
Global Configuration為全局設(shè)置：
Session ID：支持4個(gè)，默認(rèn)選中1;
Admin Mode：管理模式，默認(rèn)為False即此功能默認(rèn)為禁用狀態(tài)，選中True啟用此功能;
Destination Port：目標(biāo)端口，即監(jiān)控主機(jī)連接的端口，這里選取1/0/2;
Source Interface Configuration為源端口配置：
在源端口1/0/1前打勾選中;
Direction：監(jiān)控方向，默認(rèn)None為不監(jiān)控，Tx and Rx為雙向監(jiān)控，Tx為出端口方向，Rx為入端口方向，這里選擇Tx and Rx雙向監(jiān)控;
檢查配置無誤后，點(diǎn)擊右上角的Apply保存設(shè)置。
設(shè)置完成之后的界面如下：
源端口1/0/1的狀態(tài)為Mirrored，目標(biāo)端口1/0/2為Probe。
特別注意的是：全網(wǎng)管交換機(jī)修改設(shè)置之后，最后都需要進(jìn)入Maintenance > Save Config > Save Configuration菜單，勾選：“Saving all applied changes will cause all changes to configuration panels that were applied, but not saved, to be saved, thus retaining their new values across a system reboot.”，點(diǎn)擊右上角的Apply保存設(shè)置，否則交換機(jī)掉電重啟之后上次所進(jìn)行的設(shè)置均將丟失。
刪除端口鏡像設(shè)置
進(jìn)入Monitoring > Mirroring > Multiple Port Mirroring菜單，選擇之前設(shè)置的Session ID，這里是1，將Admin Mode切換到False，點(diǎn)擊右上角的Apply保存設(shè)置即可。
如果您想將設(shè)置還原到啟用鏡像功能前，先選擇Session ID，這里是1，將Admin Mode切換到False，Destination Port選回None，在源端口1/0/1前面打勾，Direction監(jiān)控方向選為None，點(diǎn)擊右上角的Apply保存設(shè)置。
最后，進(jìn)入Maintenance > Save Config > Save Configuration菜單，勾選頁面上的復(fù)選框，點(diǎn)擊右上角的Apply保存設(shè)置。
命令行端口鏡像功能設(shè)置
說明：M5300不同固件的端口鏡像命令行設(shè)置完全相同，以下是在V10.0.0.10為例說明啟用端口鏡像和刪除端口的命令。
User:admin
Password:
(M5300-28G) >enable
(M5300-28G) #configure
(M5300-28G) (Config)#monitor session 1 mode 啟用端口鏡像功能
(M5300-28G) (Config)#monitor session 1 destination interface 1/0/2 設(shè)置目標(biāo)端口
(M5300-28G) (Config)#monitor session 1 source interface 1/0/1 設(shè)置源端口，默認(rèn)為雙向，+rx入方向，+tx出
(M5300-28G) (Config)#exit 返回上一級(jí)菜單
(M5300-28G) #save 設(shè)置完成之后保存設(shè)置
This operation may take a few minutes.
Management interfaces will not be available during this time.
Are you sure you want to save? (y/n) y
Config file 'startup-config' created successfully .
Configuration Saved!
(M5300-28G) #show monitor session 1 查看端口鏡像的設(shè)置
Session Admin Probe Src Mirrored Ref. Src Dst Type IP MAC
ID Mode Port VLAN Port Port RVLAN RVLAN ACL ACL
------- ------- ------ ---- ------------------ ------ ----- ----- ----- ------- -------
1 Enable 1/0/2 1/0/1 Rx,Tx
(M5300-28G) #configure
(M5300-28G) (Config)#no monitor session 1 mode 禁用端口鏡像功能
(M5300-28G) (Config)#no monitor session 1 destination interface 刪除目標(biāo)端口
(M5300-28G) (Config)#no monitor session 1 source interface 1/0/1 刪除源端口
(M5300-28G) (Config)#exit
(M5300-28G) #save 設(shè)置完成之后保存設(shè)置
This operation may take a few minutes.
Management interfaces will not be available during this time.
Are you sure you want to save? (y/n) y
Config file 'startup-config' created successfully .
Configuration Saved!
二、Wireshark 抓包工具簡單使用教程
本實(shí)例中使用的抓包工具為wireshark，下載并安裝軟件過程很簡單，按照向?qū)崾静僮骷纯桑@里省略。下面簡單介紹wireshark抓包工具的使用。
wireshark軟件版本：V1.12.4。
Wireshark抓包步驟：
運(yùn)行Wireshark軟件，出現(xiàn)軟件主界面。
選擇抓取流量的網(wǎng)卡
方法1：點(diǎn)擊Interface List，選擇需要抓取流量的網(wǎng)卡。
從網(wǎng)卡列表中可能有一個(gè)或多個(gè)網(wǎng)絡(luò)連接，這里需要抓取本地流量，勾選“本地連接”，點(diǎn)擊Start即開始抓包。
方法2：選擇需要抓取流量的“本地連接”，再點(diǎn)擊上方的Start開始抓包。
、
抓包主界面如下：
菜單一覽：
常用的功能：
列出當(dāng)前網(wǎng)卡信息。
顯示抓包選項(xiàng)。
停止當(dāng)前的抓包進(jìn)程;
放棄當(dāng)前的抓包信息，重新開始抓包。
停止之前的抓包進(jìn)程之后重新開始抓包。
打開已保存的抓包文件。
點(diǎn)擊這些按鈕都會(huì)提示保存當(dāng)前的抓包文件，如需要保存當(dāng)前的抓包信息，點(diǎn)擊Save，如果不需要保存點(diǎn)擊Continue without Saving。
保存抓包文件。點(diǎn)擊左上角的File > Save，系統(tǒng)提示輸入保存路徑，選擇文件保存位置，如D：Wireshark，輸入保存文件名，點(diǎn)擊“保存”。
看過文章“網(wǎng)件M5300端口鏡像功能如何設(shè)置”的人還看了：
5.USB顯卡怎么樣