QoS之镜像端口

QoS（Quality of Service）服务质量，是网络的一种安全机制，是用来解决网络延迟和阻塞等问题的一种技术。

它采用的方法有：优先级、队列调度、端口镜像和端口限速 。

下面我们来看看端口镜像：

端口镜像（port Mirroring)把交换机一个或多个端口（VLAN）的数据复制到一个或多个端口，监视端通过监控软件来抓取数据，分析端口数据的安全。分为本地端口镜像和RSPAN（Remote Switched Port Analyzer，远程交换端口分析）。

案例：

实验背景： 企业网中，员工常常自己带着无线设备连接到网络，而绕开了企业网中的防火墙的检测。

需求分析： 可以通过端口镜像来监听它的端口。

1、本地端口镜像拓扑图：

 

配置

<sw>dis cu

#

 sysname sw

#

 mirroring-group 1 local #创建本地端口镜像组

vlan 1

#

interface Aux1/0/0

#

interface Ethernet1/0/1

 mirroring-group 1 monitor-port #配置端口目的端口

#

interface Ethernet1/0/2

 mirroring-group 1 mirroring-port outbound #配置镜像源端口，同时指定被镜像报文的方向

#

interface Ethernet1/0/3

 mirroring-group 1 mirroring-port outbound #配置镜像源端口，同时指定被镜像报文的方向

#

return

<sw>    

测试：

[root@zlj ~]# tshark -ni eth0 -R "tcp.dstport eq 21" #监听21号端口的数据

 

能够监听到ftp的用户名和密码。

2、RSPAN拓扑图：

 

配置：

SW3

<sw3>dis cu

#

 sysname sw3

#

 mirroring-group 1 remote-source #创建远程端口镜像组

#

vlan 1

#

vlan 10

 remote-probe vlan enable #定义为远程监控vlan

#

interface Ethernet1/0/1

 port link-type trunk 

 port trunk permit vlan all

#

interface Ethernet1/0/2

 mirroring-group 1 mirroring-port outbound #设置监控端口

#

interface Ethernet1/0/5

 duplex full

 speed 100

 mirroring-group 1 reflector-port #定义反射端口

#

 mirroring-group 1 remote-probe vlan 10#远程目的端口的vlan 

<sw3>  

SW1

<sw1>dis cu

#

 sysname sw1

#

 mirroring-group 1 remote-destination #创建目的端口镜像组

#

vlan 1

#

vlan 10

 remote-probe vlan enable

#

interface Ethernet1/0/1

 port link-type trunk

 port trunk permit vlan all

#

interface Ethernet1/0/2

 port access vlan 10

 mirroring-group 1 monitor-port #配置镜像目的端口

#

 mirroring-group 1 remote-probe vlan 10 #远程目的端口的vlan 

#

<sw1>

测试：

监控端用wireshark抓包

 

 

 

能够抓取包。