交換機公共端口和端口鏡像在網絡上的應用

【背景描述】某企業的網絡構造以下：一臺寬帶路由器負責接入到Internet,一臺DES-3526交換機負責鏈接各個終端計算機。爲了防止在網絡內部出現廣播風暴，網管在DES-3526交換機上劃分了3個VLAN，3個部門的計算機分屬3個VLAN。

這個時候問題來了，因爲VLAN之間不能互相通訊，而3個部門都須要接入到Internet。網管經過諮詢交換機廠家得知：DES-3526支持公共端口功能，公共端口功能既可使不一樣的VLAN之間不可以互相通訊，又可以保證每一個VLAN內的主機都可以接入到公共設備中，例如路由器、打印機等。

接下來咱們就來看一下DES-3526交換機公共端口的配置過程。

【實驗拓撲】

 

【實驗設備】DES-3526 1臺，寬帶路由器1臺，測試計算機若干臺，網線若干條。

【實驗步驟】

首先在交換機上創建3個VLAN，而且將交換機的端口添加到各自的VLAN中去，配置完成後的VLAN狀態以下：

對公共端口配置進行結果測試

V10 中的計算機獲取到了路由器分配到的IP地址

 

經過測試兩臺計算機均可以經過路由器鏈接到Internet中。

以上的測試結果代表，公共端口技術（非對稱VLAN）能夠用於在沒有路由設備的狀況下，容許位於不一樣VLAN中的全部終端共同訪問某個公共資源，並且能保證VLAN間不能通信。

 

【背景描述】網管爲了監控全部上Internet的計算機數據包的流量特地在DES-3526交換機上開啓了端口鏡像的功能。這樣網絡管理員就能夠從鏡像端口第25端口監控到全部上Internet計算機的數據包，從而能夠更好對網絡進行維護。

【試驗拓撲】

 

這個時候咱們用IP地址爲192.168.0.101的計算機下載幾個文件，這個時候咱們在網管計算機上打開網絡分析軟件，看是否能夠獲取到192.168.0.101這臺計算機的數據信息。

【試驗總結】

端口鏡像功能能夠將數據原封不動地從源端口發送到鏡像端口，網管人員就能夠今後鏡像端口利用網絡分析軟件來分析網絡的數據流量。端口鏡像功能對於維護網絡的穩定起着很是重要的做用。