具体的镜像技术包含哪些专有名词呢？它又有哪些细分领域呢？在实际使用过程中会不会遭遇什么问题呢？接下来，一张图将让你明白交换机镜像技术！
交换机镜像技术四问四答
01.
为什么观察端口要关闭STP功能？
STP 也就是 Tree ，它的主要作用是防止在网桥网络中，冗余链路形成环路这种工作。运行 STP 协议的设备会彼此交互 BPDU 报文。通过这种交互，它们能发现网络中的环路。接着，这些设备会有选择地对某些端口进行阻塞。最终，它们将环形网络结构修剪成一棵无环路的树形结构。这样做能防止报文在环形网络中不断循环，也能避免设备因为重复接收相同的报文而导致处理能力下降。使用交换机镜像时，镜像端口会复制一份用户流量到观察端口，同时也会复制一份 BPDU 报文到观察端口。如果该 BPDU 报文比观察端口的 BPDU 报文更优，就会使观察端口被迫降为非指定端口并被阻塞。观察端口一旦被阻塞，所有用户流量都会被丢弃，这样就无法成功镜像报文。
02.
为什么二层远程镜像VLAN要关闭MAC学习？
根据二层远程镜像的原理，我们能得知镜像报文会将原始报文封装一层 VLAN TAG，不论原始报文是否带有 TAG，接着通过二层网络传输到远端设备。倘若中间二层网络未关闭远程镜像 VLAN 的 MAC 学习功能，就会学习到镜像报文的源 MAC 地址。如果只是镜像了单向的流量，通常是不会出现问题的，并且在二层网络中能够正常进行转发。然而，如果镜像了双向的流量，那么二层网络就会把双向流量的源 MAC 都学习到。在基于目的 MAC 地址与 VLAN ID 来查询 MAC 地址表并指导转发的过程里，会发现一个数据包的源 MAC 和目的 MAC 都被学习到了同一个接口上。在这种情况下，该数据包就会被丢弃，进而无法转发到远端监控设备。
03.
如何解决观察端口不足的问题？
因为芯片硬件资源有限，一般在一台交换机上能观察的端口不会很多，在极其特殊的情况下，甚至可能只允许配置一个观察端口。然而在实际的工程当中，特别是在网络安全的环境里，常常是有多种类型的、多台安全设备都需要获取网络的原始流量，以便进行分析和监控。这就使得交换机需要把一份流量复制到多个端口，供多台安全设备使用，常见的方法有两种。
一种是镜像交换机自身泛洪，其思路为：
1)将所有需要镜像报文的端口划到同一个VLAN中；
2)将观察端口内部环回，即发出去的包又回到自己；
3)关闭观察端口MAC地址学习功能，以防影响业务流量转发。
另一种是借助中间交换机泛洪，其思路为：
本端交换机与安全设备并非直接相连，而是借助中间的二层交换机来进行连接。
中间二层交换机把与本端交换机互联的端口以及与安全设备互联的端口划分到同一个 VLAN 中，同时关闭这个 VLAN 的 MAC 地址学习功能。
本端交换机进行二层远程端口镜像操作，镜像报文会先经过观察端口，然后在其基础上再封装一层 VLAN TAG，最后发送至中间二层交换机。
中间二层交换机在 VLAN 内部进行泛洪操作，把流量分发到各个安全设备。
04.
观察端口能否抓到带TAG报文？
这个问题与观察端口属于何种类型的端口（例如口、Trunk 口、三层路由口等）毫无关联，不会对报文输出是否携带 VLAN TAG 产生影响，关键在于镜像端口的属性。从本质上讲，这是交换机内部的处理机制问题，即究竟是先进行报文复制流程，还是先进行标签处理流程。具体情况如下：
在入方向，先进行报文复制流程，接着进行标签处理流程。这样一来，观察端口报文就是原始报文。即便端口收到 VID≠PVID 的 TAG 报文，也能够被镜像出来。
在入方向，若先进行标签处理流程，接着进行报文复制流程，那么观察端口的情况如下：要么端口没有报文，这是因为端口收到 VID≠PVID 的报文时会直接丢弃；要么端口有报文，且这些报文一定带有 TAG，原因是原始报文不带 TAG 时，入端口会打上 PVID。
在出方向，先进行报文复制流程，接着进行标签处理流程，这样观察端口报文就一定带有 TAG（交换机内部转发时必须带 TAG）；特殊情况是，如果出接口是路由口，那么 TAG 为 4095，这个 TAG 只具有本地意义，正常的数据报文从路由口转发出去时不会带上该 TAG 字段。
在出方向，如果先进行标签处理流程，接着进行报文复制流程，那么就会出现两种情况。一种情况是观察端口报文不带 TAG，也就是当报文 VID=PVID 时，Trunk 出口会剥掉 TAG；另一种情况是观察端口报文带 TAG，即当报文 VID≠PVID 时，如果 Trunk 口允许通过，就会带 TAG 转出。
威努特简介
北京威努特技术有限公司，简称威努特。它是国内工控安全行业的领军者，同时也是中国国有资本风险投资基金旗下的企业。凭借着卓越的技术创新能力，它成为了全球仅六家荣获国际自动化协会认证的企业之一，并且还是首批国家级专精特新“小巨人”企业。
威努特凭借率先独创的工业网络“白环境”核心技术理念，以自主研发的全系列工控安全产品作为基础。它为电力、轨道交通、石油石化、市政、烟草、智能制造、军工等国家重要行业的用户，提供全生命周期纵深防御的解决方案以及专业化的安全服务。到目前为止，已经为国内以及“一带一路”沿线国家的 4000 多家行业客户，实现了业务的安全合规运行。
威努特作为中国工控安全的国家队，积极推动产业集群的建设，致力于构建生态圈的发展。它牵头并参与工控安全领域国家和行业标准的制定，还参与重大活动的网络安全保障工作。始终将保护我国关键信息基础设施安全当作自己的责任，致力于成为建设网络强国的中坚力量。
# 安阳霸屏推广营销哪家好
# 多个
# 东坑黄江网站建设
# 黄石seo获客策划
# 渝中网络推广网站建设
# 南京短视频关键词排名
# 静海网站建设管家
# 朔州商城网站建设公司
# seo栏目设置
# 柿子推广营销策略有哪些
# 丹东seo推广
# 是有
# 企业网站建设规划
# 南京seo搜索栏
# 梅州口碑营销推广
# 孝感网站建设策略
# 湘潭店铺网站建设项目
# 焦作seo优化费用
# 营销推广平台公司名字
# 薯条营销推广上限
# 双辽网站优化
# 湘西妇联网站建设公示
# 中国
# 交换机镜像技术四问四答
# STP功能关闭原因及镜像端口详解
# 镜像
# 二层
# 就会
# 安全设备
# 工控
# 互联
# 不带
# 数据包
# 交换机镜像技术四问四答：STP功能关闭原因及镜像端口详解
# 多台
# 远端
# 自己的
# 这是
# 是在
# 会有
# 让你
# 国内
# 也会
相关文章：
app引流难？分享几个最有效的app推广渠道和方法！
福建百度推广返点一般是多少？解析营销背后的策略,h5网站怎么样推广赚钱
广州百度推广图片的关键意义与实用指南,衡水网站建设搭建
广州百度推广合作，助力企业发展，共创辉煌未来,海东网站推广
最新的四种0成本0投入的网络兼职赚钱项目，快来看看!
想加入搜狗广告联盟赚钱，搜狗联盟广告价钱一般是多少？
利用SEO关键词排名和单页网站日赚500+的实战经验分享！
社交app软件营销的四大套路，你知道吗？
广州百度推广*揭露，谨防网络营销陷阱,抖音营销推广客户经理
如何应对福建百度推广打电话给我？,网站推广联盟p
通过广告联盟赚钱的三大方法！简单轻松赚钱！
可以实现流量暴涨的6大引流方法！
月入过万的网赚项目app拉新赚钱业务分享！
2020年可以用手机赚钱的app有哪些？
怎样才能做好微信营销？26个微信营销技巧和方法请收好！
广州百度推广为什么要收保证金？,永州网站建设哪家不错
广州百度推广用什么手机好用？,祁阳租房网站建设文案
广州百度推广封号后账户余额还能取出来用吗？,短剧视频网站可推广吗
广东百度推广跟踪，助力精准市场营销,长春网站建设包括哪些公司
福建百度推广费用返点如何入账？,营销推广互联网
广州百度推广费用一览表，企业营销成本解析,舟山网站建设团队
网站推广该怎么做？适合网站运营新手的10种网站推广方法！
广州百度推广都是虚假电话怎么办？有效解决办法与建议,病毒营销推广含义
app推广拉新之app成功与否关键在于这3个运营策略！
开发完app之后，app运营推广应该这么做！
广州百度推广费用解析，了解推广开销，精准营销从此开始,创意营销推广方案策划ppt
广州百度推广费用如何合理记账？解析中小企业的财务管理技巧,化妆品广告的网站推广
世界上最热门的十款社交软件，你知道是哪些吗？
广州百度推广对废品回收行业的效果分析,烟台营销推广策划公司
新上线的网站运营该如何做？建议从这8个方面着手！
福建百度推广哪家公司又好又便宜？,滨江网站优化推广平台
福建百度推广是否可以推广小程序？,重庆做网站建设团队
想要通过app推广赚钱？教你6招快速进行吸粉引流的推广方法！
广州百度推广开户返点是什么意思？,诸城网站推广价格多少钱
网站营销之seo优化排名的好处以及如何提升转化效果
广州百度推广违规现象引发关注,湘潭网站建设单价
广州百度推广开户费用是多少？,通过某知名网站推广
抖音上面的广告推广价格大约是多少？
网赚游戏未来将进入3.0时代，想要赚钱的抓紧了！
推广的常见的4个另类做法，你是不是也实验过？
广州百度推广，个人如何开户操作指南,惠州网站推广运营中心
竞价广告该如何投放，有什么技巧可借鉴的？
广州百度推广多久见效？精准解答你的疑问,美图秀秀营销推广方案
相亲粉、交友粉、引流思路分享，这么做快速有效！
广东百度推广费用解析，企业如何优化推广预算,亳州网站推广行情如何啊
福建百度推广账户不支持无效赔付，这对企业意味着什么？,超市如何引流与推广营销
广东百度推广活动，助力企业智能营销新升级,营销型网站推广方案项目
网上多数的赚钱信息都是“搞信息差”，这才是网赚的精髓！
广州百度推广高返点的优势与策略,竞价推广营销成功案例
推广游戏类赚钱项目操作思路分享！
相关栏目：
【
广告资讯37196 】
【
广告推广143353 】
【
广告优化89630 】