一、实验目的

掌握交换机设备的端口镜像(SPAN)功能与原理,掌握配置指令与用法。

二、实验原理

用户可以利用端口镜像(SPAN)提供的功能,将指定端口的报文复制到交换机上另一个连接有网络监测设备的端口,进行网络监控与故障排除。

三、实验设备

Ruijie S2628G-E / S3760E-24交换机(1台)、计算机

四、实验内容与步骤

源端口号为5,目的端口号为10。目的端口(也被称为监控口)用于接收源端口的报文拷贝。在一个 SPAN 会话中,用户可以监控一个或多个源端口的输入报文与输出报文。源端口和目的端口可以属于同一 VLAN,也可以属于不同 VLAN

具体的操作步骤如下:

步骤1:配置会话1中源端口为14,目的端口为15,端口15将监控端口14的进出数据


交换机SPAN功能配置_网络监控

步骤2:测试端口15的监控效果

选择3台测试用计算机,例如:PC4PC5PC6,将这3台计算机的网卡1禁用,设置网卡2IP地址在同一网段,例如3台计算机分别为11.11.11.411.11.11.511.11.11.6,然后启用这3台计算机的网卡2。在机柜中将测试用的3台计算机网卡2的网线接入已配置的交换机的相应端口例如分别接入f0/14, f0/15f0/16,接着在f0/15口连接的测试计算机PC5上打开wirshark,在PC4ping  11.11.11.6PC6IP地址),观测PC5能否收到ICMP交互数据包。

交换机SPAN功能配置_网络监控_02

交换机SPAN功能配置_网络监控_03


交换机SPAN功能配置_交换机_04

步骤3:取消步骤1SPAN的配置

交换机SPAN功能配置_设备_05

步骤4:再次测试端口15的监控效果

重复步骤2的测试步骤,将无法实现监控了。

五、实验总结

通过本次实验,对于原来对网络的懵懵懂懂我对网络有了更深的一层认识,在实验过程中,产生许多不懂的问题,在老师的帮助下,差不多都解决了,让我更深的体会到只有自己动手实践,才能更深的明白其原理,只有不耻下问才能掌握更多的知识。 相信勤能补拙,今后我会更加努力。