[Toy Project] 네트워크 패킷 미러링 시스템 구축2

현재의 구성을 알아야 합니다.

제가 할려고하는 것은  L2 스위치에서 미러링을 설정하여 패킷을 확인 할려고 합니다..

 

대략적인 구성은 이렇게 되어있습니다.

구성을 이쁘게 그린다고 하고 그렸는데 어렵네요

 

각 zone 마다 용도가 있고 사용하는 장비가 다르지만 L2 스위치를 사용한다는 공통점이 있습니다.

각 존마다 L2 스위치 포트에 표준을 정합니다.

 

저는 대략적으로 각 스위치 20번, 20번을 사용 시 22번을 표준으로 정했습니다.

이유는 1번을 업링크 23번,24번을 인터링크 이런식으로 사용하기 때문입니다. 

24포트의 스위치 인 경우 20번까지 사용하는 경우가 찾기 힘들기 때문입니다.

 

모든 ZONE의 L2 스위치 업링크나 서비스 하단링크에 머러링 설정을 합니다.

 

C사

Device#configure terminal

Device(config)#mirror source-interface ethernet1/1 both

Device(config)#mirror destination-interface ethernet2/1

Device(config)#show mirror

 

J사

Device>edit

Device# set forwarding-options port-mirroring input interface ge-0/0/1
Device# set forwarding-options port-mirroring output interface ge-0/0/2
Device# commit

 

A사

Device# configure terminal
Device# mirror 1 port 1
Device# mirror 1 destination 2

A 사

configure terminal
monitor port 1/1 source
monitor port 1/2 destination
write memory

 

거진 대략적으로 비슷 하지만 이중에 안해본 벤더들도 있습니다.

실제 구성을 어떻게 했는지 대략적인 설명을 하겠습니다.