具体的镜像技术包含哪些专有名词呢？它又有哪些细分领域呢？在实际使用过程中会不会遭遇什么问题呢？接下来，一张图将让你明白交换机镜像技术！

交换机镜像技术四问四答

01.

为什么观察端口要关闭STP功能？

STP 也就是 Tree ，它的主要作用是防止在网桥网络中，冗余链路形成环路这种工作。运行 STP 协议的设备会彼此交互 BPDU 报文。通过这种交互，它们能发现网络中的环路。接着，这些设备会有选择地对某些端口进行阻塞。最终，它们将环形网络结构修剪成一棵无环路的树形结构。这样做能防止报文在环形网络中不断循环，也能避免设备因为重复接收相同的报文而导致处理能力下降。使用交换机镜像时，镜像端口会复制一份用户流量到观察端口，同时也会复制一份 BPDU 报文到观察端口。如果该 BPDU 报文比观察端口的 BPDU 报文更优，就会使观察端口被迫降为非指定端口并被阻塞。观察端口一旦被阻塞，所有用户流量都会被丢弃，这样就无法成功镜像报文。

02.

为什么二层远程镜像VLAN要关闭MAC学习？

根据二层远程镜像的原理，我们能得知镜像报文会将原始报文封装一层 VLAN TAG，不论原始报文是否带有 TAG，接着通过二层网络传输到远端设备。倘若中间二层网络未关闭远程镜像 VLAN 的 MAC 学习功能，就会学习到镜像报文的源 MAC 地址。如果只是镜像了单向的流量，通常是不会出现问题的，并且在二层网络中能够正常进行转发。然而，如果镜像了双向的流量，那么二层网络就会把双向流量的源 MAC 都学习到。在基于目的 MAC 地址与 VLAN ID 来查询 MAC 地址表并指导转发的过程里，会发现一个数据包的源 MAC 和目的 MAC 都被学习到了同一个接口上。在这种情况下，该数据包就会被丢弃，进而无法转发到远端监控设备。

03.

如何解决观察端口不足的问题？

因为芯片硬件资源有限，一般在一台交换机上能观察的端口不会很多，在极其特殊的情况下，甚至可能只允许配置一个观察端口。然而在实际的工程当中，特别是在网络安全的环境里，常常是有多种类型的、多台安全设备都需要获取网络的原始流量，以便进行分析和监控。这就使得交换机需要把一份流量复制到多个端口，供多台安全设备使用，常见的方法有两种。

一种是镜像交换机自身泛洪，其思路为：

1)将所有需要镜像报文的端口划到同一个VLAN中；

2)将观察端口内部环回，即发出去的包又回到自己；

3)关闭观察端口MAC地址学习功能，以防影响业务流量转发。

另一种是借助中间交换机泛洪，其思路为：

本端交换机与安全设备并非直接相连，而是借助中间的二层交换机来进行连接。

中间二层交换机把与本端交换机互联的端口以及与安全设备互联的端口划分到同一个 VLAN 中，同时关闭这个 VLAN 的 MAC 地址学习功能。

本端交换机进行二层远程端口镜像操作，镜像报文会先经过观察端口，然后在其基础上再封装一层 VLAN TAG，最后发送至中间二层交换机。

中间二层交换机在 VLAN 内部进行泛洪操作，把流量分发到各个安全设备。

04.

观察端口能否抓到带TAG报文？

这个问题与观察端口属于何种类型的端口（例如口、Trunk 口、三层路由口等）毫无关联，不会对报文输出是否携带 VLAN TAG 产生影响，关键在于镜像端口的属性。从本质上讲，这是交换机内部的处理机制问题，即究竟是先进行报文复制流程，还是先进行标签处理流程。具体情况如下：

在入方向，先进行报文复制流程，接着进行标签处理流程。这样一来，观察端口报文就是原始报文。即便端口收到 VID≠PVID 的 TAG 报文，也能够被镜像出来。

在入方向，若先进行标签处理流程，接着进行报文复制流程，那么观察端口的情况如下：要么端口没有报文，这是因为端口收到 VID≠PVID 的报文时会直接丢弃；要么端口有报文，且这些报文一定带有 TAG，原因是原始报文不带 TAG 时，入端口会打上 PVID。

在出方向，先进行报文复制流程，接着进行标签处理流程，这样观察端口报文就一定带有 TAG（交换机内部转发时必须带 TAG）；特殊情况是，如果出接口是路由口，那么 TAG 为 4095，这个 TAG 只具有本地意义，正常的数据报文从路由口转发出去时不会带上该 TAG 字段。

在出方向，如果先进行标签处理流程，接着进行报文复制流程，那么就会出现两种情况。一种情况是观察端口报文不带 TAG，也就是当报文 VID=PVID 时，Trunk 出口会剥掉 TAG；另一种情况是观察端口报文带 TAG，即当报文 VID≠PVID 时，如果 Trunk 口允许通过，就会带 TAG 转出。

威努特简介

北京威努特技术有限公司，简称威努特。它是国内工控安全行业的领军者，同时也是中国国有资本风险投资基金旗下的企业。凭借着卓越的技术创新能力，它成为了全球仅六家荣获国际自动化协会认证的企业之一，并且还是首批国家级专精特新“小巨人”企业。

威努特凭借率先独创的工业网络“白环境”核心技术理念，以自主研发的全系列工控安全产品作为基础。它为电力、轨道交通、石油石化、市政、烟草、智能制造、军工等国家重要行业的用户，提供全生命周期纵深防御的解决方案以及专业化的安全服务。到目前为止，已经为国内以及“一带一路”沿线国家的 4000 多家行业客户，实现了业务的安全合规运行。

威努特作为中国工控安全的国家队，积极推动产业集群的建设，致力于构建生态圈的发展。它牵头并参与工控安全领域国家和行业标准的制定，还参与重大活动的网络安全保障工作。始终将保护我国关键信息基础设施安全当作自己的责任，致力于成为建设网络强国的中坚力量。

# 潍坊网站建设总部在哪里  # 多个  # seo韩语营销  # 虾皮关键词查排名  # 网购短袖关键词搜索排名  # 网络营销与推广 纪亚楠  # 营销推广分工方案范文  # 自营型平台网站优化建议  # 大数市场推广营销方案  # 常州外包seo  # 临潼区关键词seo排名优化  # 是有  # 生意参谋3次关键词排名  # 如何推广贵州网站建设  # 天台seo靠谱公司  # 西充网站推广哪家好点  # 律师个人网站推广  # 东湖网站制作网站建设  # 市场专员 seo  # 怀柔专业网站优化外包  # seo公司如何  # 网站推广教程怎么做  # 中国  # 交换机镜像技术四问四答  # STP功能关闭原因及镜像端口详解  # 镜像  # 二层  # 就会  # 安全设备  # 工控  # 互联  # 不带  # 数据包  # 交换机镜像技术四问四答：STP功能关闭原因及镜像端口详解  # 多台  # 远端  # 自己的  # 这是  # 是在  # 会有  # 让你  # 国内  # 也会 

相关文章： 淮北网站建设，助力企业互联网转型，打造线上新名片，淮北企业互联网转型新引擎，专业网站建设，塑造线上新形象，淮北企业互联网转型新引擎，专业网站建设，塑造线上新名片  收到这类微信官方短信要小心！点开链接后果不堪设想？   百度搜索下拉词有舆情风险？处理方法及优化建议来了   中学生安全上网主题班会教案【5篇】，如何确保网络信息与隐私安全？   点击查询按钮可获取微信群成员信息，含多种功能介绍   常用聊天软件微信，头像尺寸你知道多少？快来看看   李玉刚跳河自尽传闻引热议！真相究竟如何？   佛山做网站，专业团队助力企业互联网转型，打造专属在线名片，佛山企业互联网转型，专业网站建设团队打造个性化在线名片  深夜难眠怎么办？这些适合男性观看的内容助你入眠   合肥网站 *** 公司，打造专业、高效的网站解决方案，合肥专业高效网站定制专家  让您的项目快速实现，如何帮助您的项目快速实现，一些建议和 *** ，快速实现项目的建议与 *** ，掌握这些技巧  抖音通知声音设置指南，教你轻松自定义通知声音   抖音顶部导航栏可个性化设置？功能及设置方法大揭秘   抖音惊现900分钟数学解说视频！获赞328万，成新晋流量密码？   做过百度竞价的看过来！排名忽高忽低是人为干预？解密来了   株洲做网站，专业团队打造高品质网站，助力企业腾飞，株洲企业网站定制，专业团队铸就品质飞跃，株洲企业网站定制，专业团队助力品质飞跃，腾飞启航  沧州网站 *** ，打造专业、高效、个性化的 *** 平台，沧州专业定制，高效个性网站 *** 服务  科技时代男生必备视频平台，Netflix与YouTube不容错过   济南专业做网站公司助力企业数字化转型，打造个性化 *** 品牌，济南专业网站建设公司赋能企业数字化升级，塑造特色 *** 品牌形象，济南专业网站建设助力企业数字化重塑，塑造独特 *** 品牌形象  抖音惊现众多薅羊毛‘活雷锋’，捡漏号项目玩法大揭秘   iPhone13 的 iOS 16.0 系统下，抖音视频时长权限你知道多少？   全方位策略解析，门户网站推广方案全攻略，门户网站推广策略全解析，全方位推广方案指南，门户网站推广全攻略，策略解析与全方位方案指南  食药监总局抽检5类食品325批次，12批次不合格   石家庄网站排名，揭秘提升网站流量与品牌影响力的关键策略，石家庄网站流量与品牌影响力提升策略揭秘，石家庄网站流量与品牌影响力提升策略深度解析  “情绪价值”才是消费驱动力  绍兴网站建设，助力企业打造数字化品牌形象，绍兴企业数字化品牌形象塑造专家——网站建设服务，绍兴企业数字化品牌形象塑造先锋——专业网站建设服务  365好商机网：集多种服务于一体，助力创业与招商   利搜百度下拉框：了解市场趋势热点，高效市场调研助手   常德网站建设，打造专业 *** 平台，助力企业腾飞，常德企业腾飞新引擎，专业网站建设，构建高效 *** 平台  抖音小店被清退？DSR评分规则及构成你知道吗？   微信群主踢人时，被踢者、群主及其他成员都有啥提示？   青岛网站设计，打造个性化与专业并重的 *** 门户，青岛专业定制，个性化网站门户设计服务  深度解析常德网站优化，助力企业互联网营销新篇章，常德网站优化深度解读，开启企业互联网营销新时代，常德网站优化全解析，引领企业互联网营销新纪元  写作可弥补记忆衰退，如何写完美范文？微信产品推广软文案例来啦   渭南建网站，助力城市数字化转型，打造智慧城市新篇章，渭南智慧城市新篇章，数字化转型助力网站建设，渭南智慧城市新篇章，数字化转型中的网站建设助力  微信下载最新版本2025官方免费，社交新宠功能超强大   周末好去处！带娃畅游书海，国家图书馆儿童馆超赞   青岛网站 *** ，打造专业、高效的在线平台，青岛专业高效网站定制服务  撰写一篇关于网站推广方案的文章，需要首先确定主题和目的。本文将探讨如何制定有效的网站推广策略，以吸引更多的访问者并提高转化率。，高效网站推广，制定有效策略提升流量与转化率，高效网站推广，制定有效策略提  数字化时代企业品牌推广机遇挑战并存，下拉词优化平台助力塑造口碑   手机出现这三种情况，隐私或已泄露！大数据时代需警惕   B2B网站建设，打造高效商业桥梁的关键步骤与策略，构建高效B2B桥梁，网站建设关键步骤与策略解析  团购网站建设，打造高效便捷的在线购物新体验，构建高效便捷的团购平台，开启在线购物新纪元，打造团购平台新纪元，高效便捷的在线购物体验之旅  手机丢后微信钱包被刷走两万？几步操作就能锁死钱包   党员干部微信使用指南：勿滥用截屏，群里也要讲规矩   全方位解析门户网站建设方案，打造高效、专业的 *** 平台，构建高效专业 *** 平台，门户网站建设方案全解析  华为下滑搜索怎么关闭？简单步骤帮你轻松搞定   南通网站优化，提升企业在线竞争力的关键策略，南通企业网站优化攻略，解锁在线竞争力新篇章，南通企业网站优化攻略，打造在线竞争力新篇章  中企动力网站，引领企业数字化转型的新引擎，中企动力，驱动企业数字化转型的先锋平台  西安网站开发，助力企业腾飞，打造互联网新生态，西安企业互联网升级，专业网站开发，引领新生态腾飞 

相关栏目： 【 广告资讯90366 】 【 广告推广18483 】 【 广告优化154267 】 【 广告营销46464 】