映象技術可以在不影響報文正常處理流程的情況下，將映象埠的報文複製乙份到觀察埠，使用者利用資料監控裝置來分析複製到觀察埠的報文，進行網路監控和故障排除。
映象定義
將映象埠（源埠）的報文複製乙份到觀察埠（目的埠）。
映象作用
獲取完整報文用於分析網路狀況。
映象優點
不影響原有網路，快捷方便。
採集的是實時資料流，真實可靠。
華為路由器配置埠映象
observe-port inte***ce gigabitethernet0/0/1 配置觀察介面
inte***ce gigabitethernet0/0/0
ip address 192.168.10.1 255.255.255.0
mirror to observe-port both 配置映象介面
交換機埠映象配置
observe-port 1 inte***ce gigabitethernet0/0/4 配置觀察介面
inte***ce gigabitethernet0/0/2
port-mirroring to observe-port 1 inbound
思科本地埠映象
(config)#monitor session 1 source inte***ce g0/12 rx
(config)#monitor session 1 destination inte***ce g0/24
遠端埠映象，源埠和目的埠位於不同交換機上
(config)#vlan 777
(config-vlan)#remote-span
(config)#monitor session 1 source int g1/0/1
(config)#monitor session 1 destination remote vlan 777
將g1/0/1中埠的流量映象到vlan 777中
(config)#vlan 777
(config-vlan)#remote-span
(config)#monitor session 1 source remote vlan 777
(config)#monitor session 1 destination inte***ce g1/0/10
將vlan 777中的流量映象到g1/0/10，這時在g1/0/10上接裝置就可以遠端抓取資料報。
通過nagios監控網路裝置埠狀態
nagios系統自帶的外掛程式check snmp可以監控某個埠的狀態是up 還是down，如下 check snmp h 172.31.255.13 c o ifoperstatus.769 m rfc1213 mib w 1 snmp ok 1 rfc1213 mib ifoperstatus....
常見的網路裝置
中繼器，工作在物理層，只起到擴大傳輸距離的作用 集線器，工作在物理層，多埠中繼器。每個埠的輸入都向其他所有埠 二層交換機，工作在資料鏈路層，又被稱作多埠網橋，是傳統意義的，隔離衝突域 三層交換機工作在網路層，同時又路由功能。路由器工作在網路層，只能連線使用相同網路層協議的子網，隔離廣播域 多層交換機...
Xen的虛擬網路裝置
作為虛擬機器與外界通訊的途徑，虛擬網路裝置在xen的虛擬裝置中具有代表性。虛擬網路裝置的前後端須要通過共享記憶體進行通訊。由於後端須要為多個虛擬機器提供網路服務，因此後端具有網橋的功能。每個虛擬機器擁有乙個或多個網路裝置，通過軟體模擬的網橋進行資料報 虛擬網路裝置包含位於dom n中的前端和位於do...