網(wǎng)件M5300端口鏡像功能如何設置
netgear網(wǎng)件是全球領先的企業(yè)網(wǎng)絡解決方案，及數(shù)字家庭網(wǎng)絡應用倡導者，那么你知道網(wǎng)件M5300端口鏡像功能怎么去設置嗎?下面是學習啦小編整理的一些關(guān)于網(wǎng)件M5300端口鏡像功能如何設置的相關(guān)資料，供你參考。
網(wǎng)件M5300端口鏡像功能設置的方法：
端口鏡像是把交換機端口的數(shù)據(jù)在發(fā)出或接收的同時復制一份到指定的鏡像端口，以檢測網(wǎng)絡通訊的功能，在網(wǎng)吧等需要對整個網(wǎng)絡進行監(jiān)控的環(huán)境中有重大作用。
M5300系列交換機支持多端口鏡像(Multiple Port Mirroring)功能，其監(jiān)控端口只能對網(wǎng)絡進行監(jiān)控，無法再進行網(wǎng)絡通訊，如果需要網(wǎng)絡通訊需要在電腦上安裝雙網(wǎng)卡。所謂多端口鏡像就是一個或多個目標端口可以監(jiān)控一個或多個源端口的數(shù)據(jù)，多個目標端口可以監(jiān)控同一個源端口的數(shù)據(jù)。M5300最多支持4個Session，即最多可支持4個目標端口對網(wǎng)絡中的節(jié)點進行監(jiān)控。
說明：本文中為了實現(xiàn)更好的展示效果，選用1/0/1端口上聯(lián)到路由器—即被監(jiān)控的端口(網(wǎng)絡應用中，由于所有數(shù)據(jù)均通過上聯(lián)端口出去，所以一般監(jiān)控需求中監(jiān)控上聯(lián)端口即可。當然，您完全可以根據(jù)您的需要做出調(diào)整，源端口可以是一個或多個端口)，1/0/2端口連接監(jiān)控主機。
一、M5300 交換機端口鏡像功能的設置
特別說明：固件版本V11.0.0.10開始使用新版管理界面。
V10.0的登錄界面如下：
V11.0的登錄界面如下：
下面分別說明V10.0.0.53和 V11.0.0.10的端口鏡像功能的設置。
V10.0 端口鏡像功能的設置
本例中M5300-28G的FW為V10.0.0.53。此前已設置交換機的IP地址為10.45.1.223/255.255.255.0，電腦指派同網(wǎng)段的IP地址即訪問其WEB管理界面，默認用戶名為小寫的admin，默認密碼為空。
啟用端口鏡像功能
進入Monitoring > Mirroring > Multiple Port Mirroring菜單：
Source Port：源端口，在相應的源端口1/0/1前面打勾;
Destination Port：目標端口，手動輸入端口號，這里是1/0/2;
Session Mode：管理員模式，選擇Enable啟用端口鏡像功能，默認為Disable禁用;
Direction：監(jiān)控方向，選項為Tx and Rx雙向監(jiān)控，Tx Only出端口方向，Rx Only入端口方向，這里選擇Tx and Rx雙向監(jiān)控;
檢查配置無誤后，點擊右下角的APPLY保存設置。
配置完成之后的界面如下：
特別注意的是：全網(wǎng)管交換機修改設置之后，最后都需要進入Maintenance > Save Config > Save Configuration菜單，勾選：“Saving all applied changes will cause all changes to configuration panels that were applied, but not saved, to be saved, thus retaining their new values across a system reboot.”，點擊右下角的APPLY保存設置，否則交換機掉電重啟之后上次所進行的設置均將丟失。
刪除端口鏡像設置
進入Monitoring > Mirroring > Multiple Port Mirroring菜單，在已添加的端口鏡像前面打勾，點擊右下角的DELETE。
最后進入Maintenance > Save Config > Save Configuration菜單，勾選頁面上的復選框，點擊APPLY保存設置。
V11.0 端口鏡像功能的設置
本例中M5300-28G的FW為V11.0.0.10。此前已設置交換機的IP地址為10.45.1.223/255.255.255.0，電腦指派同網(wǎng)段的IP地址即訪問其WEB管理界面，默認用戶名為小寫的admin，默認密碼為空。
啟用端口鏡像功能
進入Monitoring > Mirroring > Multiple Port Mirroring菜單：
Global Configuration為全局設置：
Session ID：支持4個，默認選中1;
Admin Mode：管理模式，默認為False即此功能默認為禁用狀態(tài)，選中True啟用此功能;
Destination Port：目標端口，即監(jiān)控主機連接的端口，這里選取1/0/2;
Source Interface Configuration為源端口配置：
在源端口1/0/1前打勾選中;
Direction：監(jiān)控方向，默認None為不監(jiān)控，Tx and Rx為雙向監(jiān)控，Tx為出端口方向，Rx為入端口方向，這里選擇Tx and Rx雙向監(jiān)控;
檢查配置無誤后，點擊右上角的Apply保存設置。
設置完成之后的界面如下：
源端口1/0/1的狀態(tài)為Mirrored，目標端口1/0/2為Probe。
特別注意的是：全網(wǎng)管交換機修改設置之后，最后都需要進入Maintenance > Save Config > Save Configuration菜單，勾選：“Saving all applied changes will cause all changes to configuration panels that were applied, but not saved, to be saved, thus retaining their new values across a system reboot.”，點擊右上角的Apply保存設置，否則交換機掉電重啟之后上次所進行的設置均將丟失。
刪除端口鏡像設置
進入Monitoring > Mirroring > Multiple Port Mirroring菜單，選擇之前設置的Session ID，這里是1，將Admin Mode切換到False，點擊右上角的Apply保存設置即可。
如果您想將設置還原到啟用鏡像功能前，先選擇Session ID，這里是1，將Admin Mode切換到False，Destination Port選回None，在源端口1/0/1前面打勾，Direction監(jiān)控方向選為None，點擊右上角的Apply保存設置。
最后，進入Maintenance > Save Config > Save Configuration菜單，勾選頁面上的復選框，點擊右上角的Apply保存設置。
命令行端口鏡像功能設置
說明：M5300不同固件的端口鏡像命令行設置完全相同，以下是在V10.0.0.10為例說明啟用端口鏡像和刪除端口的命令。
User:admin
Password:
(M5300-28G) >enable
(M5300-28G) #configure
(M5300-28G) (Config)#monitor session 1 mode 啟用端口鏡像功能
(M5300-28G) (Config)#monitor session 1 destination interface 1/0/2 設置目標端口
(M5300-28G) (Config)#monitor session 1 source interface 1/0/1 設置源端口，默認為雙向，+rx入方向，+tx出
(M5300-28G) (Config)#exit 返回上一級菜單
(M5300-28G) #save 設置完成之后保存設置
This operation may take a few minutes.
Management interfaces will not be available during this time.
Are you sure you want to save? (y/n) y
Config file 'startup-config' created successfully .
Configuration Saved!
(M5300-28G) #show monitor session 1 查看端口鏡像的設置
Session Admin Probe Src Mirrored Ref. Src Dst Type IP MAC
ID Mode Port VLAN Port Port RVLAN RVLAN ACL ACL
------- ------- ------ ---- ------------------ ------ ----- ----- ----- ------- -------
1 Enable 1/0/2 1/0/1 Rx,Tx
(M5300-28G) #configure
(M5300-28G) (Config)#no monitor session 1 mode 禁用端口鏡像功能
(M5300-28G) (Config)#no monitor session 1 destination interface 刪除目標端口
(M5300-28G) (Config)#no monitor session 1 source interface 1/0/1 刪除源端口
(M5300-28G) (Config)#exit
(M5300-28G) #save 設置完成之后保存設置
This operation may take a few minutes.
Management interfaces will not be available during this time.
Are you sure you want to save? (y/n) y
Config file 'startup-config' created successfully .
Configuration Saved!
二、Wireshark 抓包工具簡單使用教程
本實例中使用的抓包工具為wireshark，下載并安裝軟件過程很簡單，按照向?qū)崾静僮骷纯桑@里省略。下面簡單介紹wireshark抓包工具的使用。
wireshark軟件版本：V1.12.4。
Wireshark抓包步驟：
運行Wireshark軟件，出現(xiàn)軟件主界面。
選擇抓取流量的網(wǎng)卡
方法1：點擊Interface List，選擇需要抓取流量的網(wǎng)卡。
從網(wǎng)卡列表中可能有一個或多個網(wǎng)絡連接，這里需要抓取本地流量，勾選“本地連接”，點擊Start即開始抓包。
方法2：選擇需要抓取流量的“本地連接”，再點擊上方的Start開始抓包。
、
抓包主界面如下：
菜單一覽：
常用的功能：
列出當前網(wǎng)卡信息。
顯示抓包選項。
停止當前的抓包進程;
放棄當前的抓包信息，重新開始抓包。
停止之前的抓包進程之后重新開始抓包。
打開已保存的抓包文件。
點擊這些按鈕都會提示保存當前的抓包文件，如需要保存當前的抓包信息，點擊Save，如果不需要保存點擊Continue without Saving。
保存抓包文件。點擊左上角的File > Save，系統(tǒng)提示輸入保存路徑，選擇文件保存位置，如D：Wireshark，輸入保存文件名，點擊“保存”。
看過文章“網(wǎng)件M5300端口鏡像功能如何設置”的人還看了：
5.USB顯卡怎么樣