具体的镜像技术包含哪些专有名词呢？它又有哪些细分领域呢？在实际使用过程中会不会遭遇什么问题呢？接下来，一张图将让你明白交换机镜像技术！

交换机镜像技术四问四答

01.

为什么观察端口要关闭STP功能？

STP 也就是 Tree ，它的主要作用是防止在网桥网络中，冗余链路形成环路这种工作。运行 STP 协议的设备会彼此交互 BPDU 报文。通过这种交互，它们能发现网络中的环路。接着，这些设备会有选择地对某些端口进行阻塞。最终，它们将环形网络结构修剪成一棵无环路的树形结构。这样做能防止报文在环形网络中不断循环，也能避免设备因为重复接收相同的报文而导致处理能力下降。使用交换机镜像时，镜像端口会复制一份用户流量到观察端口，同时也会复制一份 BPDU 报文到观察端口。如果该 BPDU 报文比观察端口的 BPDU 报文更优，就会使观察端口被迫降为非指定端口并被阻塞。观察端口一旦被阻塞，所有用户流量都会被丢弃，这样就无法成功镜像报文。

02.

为什么二层远程镜像VLAN要关闭MAC学习？

根据二层远程镜像的原理，我们能得知镜像报文会将原始报文封装一层 VLAN TAG，不论原始报文是否带有 TAG，接着通过二层网络传输到远端设备。倘若中间二层网络未关闭远程镜像 VLAN 的 MAC 学习功能，就会学习到镜像报文的源 MAC 地址。如果只是镜像了单向的流量，通常是不会出现问题的，并且在二层网络中能够正常进行转发。然而，如果镜像了双向的流量，那么二层网络就会把双向流量的源 MAC 都学习到。在基于目的 MAC 地址与 VLAN ID 来查询 MAC 地址表并指导转发的过程里，会发现一个数据包的源 MAC 和目的 MAC 都被学习到了同一个接口上。在这种情况下，该数据包就会被丢弃，进而无法转发到远端监控设备。

03.

如何解决观察端口不足的问题？

因为芯片硬件资源有限，一般在一台交换机上能观察的端口不会很多，在极其特殊的情况下，甚至可能只允许配置一个观察端口。然而在实际的工程当中，特别是在网络安全的环境里，常常是有多种类型的、多台安全设备都需要获取网络的原始流量，以便进行分析和监控。这就使得交换机需要把一份流量复制到多个端口，供多台安全设备使用，常见的方法有两种。

一种是镜像交换机自身泛洪，其思路为：

1)将所有需要镜像报文的端口划到同一个VLAN中；

2)将观察端口内部环回，即发出去的包又回到自己；

3)关闭观察端口MAC地址学习功能，以防影响业务流量转发。

另一种是借助中间交换机泛洪，其思路为：

本端交换机与安全设备并非直接相连，而是借助中间的二层交换机来进行连接。

中间二层交换机把与本端交换机互联的端口以及与安全设备互联的端口划分到同一个 VLAN 中，同时关闭这个 VLAN 的 MAC 地址学习功能。

本端交换机进行二层远程端口镜像操作，镜像报文会先经过观察端口，然后在其基础上再封装一层 VLAN TAG，最后发送至中间二层交换机。

中间二层交换机在 VLAN 内部进行泛洪操作，把流量分发到各个安全设备。

04.

观察端口能否抓到带TAG报文？

这个问题与观察端口属于何种类型的端口（例如口、Trunk 口、三层路由口等）毫无关联，不会对报文输出是否携带 VLAN TAG 产生影响，关键在于镜像端口的属性。从本质上讲，这是交换机内部的处理机制问题，即究竟是先进行报文复制流程，还是先进行标签处理流程。具体情况如下：

在入方向，先进行报文复制流程，接着进行标签处理流程。这样一来，观察端口报文就是原始报文。即便端口收到 VID≠PVID 的 TAG 报文，也能够被镜像出来。

在入方向，若先进行标签处理流程，接着进行报文复制流程，那么观察端口的情况如下：要么端口没有报文，这是因为端口收到 VID≠PVID 的报文时会直接丢弃；要么端口有报文，且这些报文一定带有 TAG，原因是原始报文不带 TAG 时，入端口会打上 PVID。

在出方向，先进行报文复制流程，接着进行标签处理流程，这样观察端口报文就一定带有 TAG（交换机内部转发时必须带 TAG）；特殊情况是，如果出接口是路由口，那么 TAG 为 4095，这个 TAG 只具有本地意义，正常的数据报文从路由口转发出去时不会带上该 TAG 字段。

在出方向，如果先进行标签处理流程，接着进行报文复制流程，那么就会出现两种情况。一种情况是观察端口报文不带 TAG，也就是当报文 VID=PVID 时，Trunk 出口会剥掉 TAG；另一种情况是观察端口报文带 TAG，即当报文 VID≠PVID 时，如果 Trunk 口允许通过，就会带 TAG 转出。

威努特简介

北京威努特技术有限公司，简称威努特。它是国内工控安全行业的领军者，同时也是中国国有资本风险投资基金旗下的企业。凭借着卓越的技术创新能力，它成为了全球仅六家荣获国际自动化协会认证的企业之一，并且还是首批国家级专精特新“小巨人”企业。

威努特凭借率先独创的工业网络“白环境”核心技术理念，以自主研发的全系列工控安全产品作为基础。它为电力、轨道交通、石油石化、市政、烟草、智能制造、军工等国家重要行业的用户，提供全生命周期纵深防御的解决方案以及专业化的安全服务。到目前为止，已经为国内以及“一带一路”沿线国家的 4000 多家行业客户，实现了业务的安全合规运行。

威努特作为中国工控安全的国家队，积极推动产业集群的建设，致力于构建生态圈的发展。它牵头并参与工控安全领域国家和行业标准的制定，还参与重大活动的网络安全保障工作。始终将保护我国关键信息基础设施安全当作自己的责任，致力于成为建设网络强国的中坚力量。

# 安阳霸屏推广营销哪家好  # 多个  # 东坑黄江网站建设  # 黄石seo获客策划  # 渝中网络推广网站建设  # 南京短视频关键词排名  # 静海网站建设管家  # 朔州商城网站建设公司  # seo栏目设置  # 柿子推广营销策略有哪些  # 丹东seo推广  # 是有  # 企业网站建设规划  # 南京seo搜索栏  # 梅州口碑营销推广  # 孝感网站建设策略  # 湘潭店铺网站建设项目  # 焦作seo优化费用  # 营销推广平台公司名字  # 薯条营销推广上限  # 双辽网站优化  # 湘西妇联网站建设公示  # 中国  # 交换机镜像技术四问四答  # STP功能关闭原因及镜像端口详解  # 镜像  # 二层  # 就会  # 安全设备  # 工控  # 互联  # 不带  # 数据包  # 交换机镜像技术四问四答：STP功能关闭原因及镜像端口详解  # 多台  # 远端  # 自己的  # 这是  # 是在  # 会有  # 让你  # 国内  # 也会 

相关文章： 福建百度推广关键词优化指南,广宗本地网站建设  最新轻松日赚500+的网络淘金项目分享！  操作项目，你需要掌握的基础知识有这些！  2020年手机游戏赚钱排行榜NO.1玩问道赚钱！  广州百度推广费不退怎么办？,家居推广营销案例  如何利用引流脚本通过广告联盟等渠道收益月入过万？  福建百度推广关键词竞价价格是什么？,理发营销推广方案策划  福建百度推广预算，一天需要多少？,房产资源推广网站  广州百度推广好干吗？全面解析助您找到答案,产品推广的营销策略包括  广州百度推广操作指南，让您的企业轻松触达目标客户,微信营销推广公司怎么样  最基础最实用的9个网站推广方法，帮助网站快速吸引流量！  如何设置福建百度推广关键词才能达到**效果,摄影师网站怎么做推广赚钱  在qq群里怎么推广cap联盟上面的广告产品？  加入广告联盟营销有什么好处？联盟营销有哪些优势？  想要通过网络营销引流获客？这10种最常见的方法必须掌握！  广州企业如何优化百度推广余额使用策略,大庆网站建设专家评价  广州百度推广现在怎么样了？,通用网站建设有几种  如何做好微信营销？只需要做好这几步就可以了！  广州百度推广返点一般多少？深入了解背后的机制,廊坊滨州网站建设  2个超级暴利非常赚钱的网络淘金项目操作思路分享!  广州百度推广收录找谁？全面解析推广服务选择秘诀,网站推广的具体方法包括  广州百度推广一天最低多少钱？解析费用与优化策略,网站怎样推广挣钱呢视频  广州百度推广运营适合什么公司？解析推广适配性原则,门店营销与推广的关系  广州百度推广高返点的优势与策略,竞价推广营销成功案例  抖音上面的广告推广价格大约是多少？  app推广过程中最常见的10个微信营销方法，你会吗？  为什么网站的原创文章收录了但是无排名？主要是这几个原因！  深入解析广东百度推广宣传助力企业腾飞,本地高端网站建设开发  目前主流的赚钱的方式都有哪些？  超实用的手机APP试玩赚钱项目玩法分享！  广州百度推广条件详解，助力企业数字化营销,网络营销推广个人  你忙着清理僵尸粉的时候，别人在忙着利用你赚钱！  通过淘客联盟赚钱的4种主流的淘客app模式分析！  广州百度推广渠道有哪些？,酷开网络推广营销  广州百度推广关键词质量度提升攻略,培训课程营销推广方案  广东百度推广活动，助力企业智能营销新升级,营销型网站推广方案项目  广州百度推广的缺点分析与建议,天津网站推广需要多少钱  广东百度推广服务助力企业数字化转型,南京网站优化网络推广  【揭秘】三个通过广告联盟日赚1000元的方法！  【联盟基础】怎么利用一键系统重装U盘进行推广赚钱？  提升产品转化率的4个小技巧！  广告是什么？CPM、、CPC、CPV代表的又是什么含义？  广东百度推广的概念与应用探索,个人网站制作建设方案  广州百度推广费用一年多少钱合适？,高邮灯箱网站建设  广州百度推广公司哪家好？解析选择优质服务商的关键,香港网站建设找哪家  广州百度推广的费用高吗？,正规的网站运营推广  app线下推广（地推）的三种主要方式，学会了事半功倍！  网站运营该如何持续地提升网站权重来获取更多的流量？  广东百度推广收录的秘诀与策略,新乡县网站推广  福建百度推广服务商是真是假？,九龙镇网站推广公司 

相关栏目： 【 广告资讯37196 】 【 广告推广143353 】 【 广告优化89630 】