(本文适合用于 GS716T/GS724T/GS748T )
端口镜像(Port Mirroring)可以让用户将所有的流量从一个特定的端口复制到一个镜像端口。如下图所示,交换机的1端口连接到路由器上互联网,24端口连接监控主机,其他端口连接局域网交换机或者用户计算机。我们要捕捉分析局域网访问互联网的数据,只需监控连接路由器的1端口就可以,这样1端口就是被监控端口(Mirrored Port),24端口就是监控端口(Mirroring Port)。

先登陆到GS724T的管理界面,点Monitor菜单,如下图:

上图说明:
- Monitoring Port:监视端口;
- Monitored Port:被监控端口;
- Direction:对监控数据的选择,Tx:表示只对‘被监控端口’的发送数据包进行监控,Rx表示只对‘被监控端口’的接收数据包进行监控,Both是表示对‘被监控端口’的双向数据包进行监控;
- Disable:关闭监控‘被监控端口’的数据,尽管起用了Monitoring功能,但是禁止了数据监控;
- 定义好后直接按一下Apply即可;
上图例子中,我们是从24号口对1号口进行双向监控; |