具体的镜像技术包含哪些专有名词呢？它又有哪些细分领域呢？在实际使用过程中会不会遭遇什么问题呢？接下来，一张图将让你明白交换机镜像技术！

交换机镜像技术四问四答

01.

为什么观察端口要关闭STP功能？

STP 也就是 Tree ，它的主要作用是防止在网桥网络中，冗余链路形成环路这种工作。运行 STP 协议的设备会彼此交互 BPDU 报文。通过这种交互，它们能发现网络中的环路。接着，这些设备会有选择地对某些端口进行阻塞。最终，它们将环形网络结构修剪成一棵无环路的树形结构。这样做能防止报文在环形网络中不断循环，也能避免设备因为重复接收相同的报文而导致处理能力下降。使用交换机镜像时，镜像端口会复制一份用户流量到观察端口，同时也会复制一份 BPDU 报文到观察端口。如果该 BPDU 报文比观察端口的 BPDU 报文更优，就会使观察端口被迫降为非指定端口并被阻塞。观察端口一旦被阻塞，所有用户流量都会被丢弃，这样就无法成功镜像报文。

02.

为什么二层远程镜像VLAN要关闭MAC学习？

根据二层远程镜像的原理，我们能得知镜像报文会将原始报文封装一层 VLAN TAG，不论原始报文是否带有 TAG，接着通过二层网络传输到远端设备。倘若中间二层网络未关闭远程镜像 VLAN 的 MAC 学习功能，就会学习到镜像报文的源 MAC 地址。如果只是镜像了单向的流量，通常是不会出现问题的，并且在二层网络中能够正常进行转发。然而，如果镜像了双向的流量，那么二层网络就会把双向流量的源 MAC 都学习到。在基于目的 MAC 地址与 VLAN ID 来查询 MAC 地址表并指导转发的过程里，会发现一个数据包的源 MAC 和目的 MAC 都被学习到了同一个接口上。在这种情况下，该数据包就会被丢弃，进而无法转发到远端监控设备。

03.

如何解决观察端口不足的问题？

因为芯片硬件资源有限，一般在一台交换机上能观察的端口不会很多，在极其特殊的情况下，甚至可能只允许配置一个观察端口。然而在实际的工程当中，特别是在网络安全的环境里，常常是有多种类型的、多台安全设备都需要获取网络的原始流量，以便进行分析和监控。这就使得交换机需要把一份流量复制到多个端口，供多台安全设备使用，常见的方法有两种。

一种是镜像交换机自身泛洪，其思路为：

1)将所有需要镜像报文的端口划到同一个VLAN中；

2)将观察端口内部环回，即发出去的包又回到自己；

3)关闭观察端口MAC地址学习功能，以防影响业务流量转发。

另一种是借助中间交换机泛洪，其思路为：

本端交换机与安全设备并非直接相连，而是借助中间的二层交换机来进行连接。

中间二层交换机把与本端交换机互联的端口以及与安全设备互联的端口划分到同一个 VLAN 中，同时关闭这个 VLAN 的 MAC 地址学习功能。

本端交换机进行二层远程端口镜像操作，镜像报文会先经过观察端口，然后在其基础上再封装一层 VLAN TAG，最后发送至中间二层交换机。

中间二层交换机在 VLAN 内部进行泛洪操作，把流量分发到各个安全设备。

04.

观察端口能否抓到带TAG报文？

这个问题与观察端口属于何种类型的端口（例如口、Trunk 口、三层路由口等）毫无关联，不会对报文输出是否携带 VLAN TAG 产生影响，关键在于镜像端口的属性。从本质上讲，这是交换机内部的处理机制问题，即究竟是先进行报文复制流程，还是先进行标签处理流程。具体情况如下：

在入方向，先进行报文复制流程，接着进行标签处理流程。这样一来，观察端口报文就是原始报文。即便端口收到 VID≠PVID 的 TAG 报文，也能够被镜像出来。

在入方向，若先进行标签处理流程，接着进行报文复制流程，那么观察端口的情况如下：要么端口没有报文，这是因为端口收到 VID≠PVID 的报文时会直接丢弃；要么端口有报文，且这些报文一定带有 TAG，原因是原始报文不带 TAG 时，入端口会打上 PVID。

在出方向，先进行报文复制流程，接着进行标签处理流程，这样观察端口报文就一定带有 TAG（交换机内部转发时必须带 TAG）；特殊情况是，如果出接口是路由口，那么 TAG 为 4095，这个 TAG 只具有本地意义，正常的数据报文从路由口转发出去时不会带上该 TAG 字段。

在出方向，如果先进行标签处理流程，接着进行报文复制流程，那么就会出现两种情况。一种情况是观察端口报文不带 TAG，也就是当报文 VID=PVID 时，Trunk 出口会剥掉 TAG；另一种情况是观察端口报文带 TAG，即当报文 VID≠PVID 时，如果 Trunk 口允许通过，就会带 TAG 转出。

威努特简介

北京威努特技术有限公司，简称威努特。它是国内工控安全行业的领军者，同时也是中国国有资本风险投资基金旗下的企业。凭借着卓越的技术创新能力，它成为了全球仅六家荣获国际自动化协会认证的企业之一，并且还是首批国家级专精特新“小巨人”企业。

威努特凭借率先独创的工业网络“白环境”核心技术理念，以自主研发的全系列工控安全产品作为基础。它为电力、轨道交通、石油石化、市政、烟草、智能制造、军工等国家重要行业的用户，提供全生命周期纵深防御的解决方案以及专业化的安全服务。到目前为止，已经为国内以及“一带一路”沿线国家的 4000 多家行业客户，实现了业务的安全合规运行。

威努特作为中国工控安全的国家队，积极推动产业集群的建设，致力于构建生态圈的发展。它牵头并参与工控安全领域国家和行业标准的制定，还参与重大活动的网络安全保障工作。始终将保护我国关键信息基础设施安全当作自己的责任，致力于成为建设网络强国的中坚力量。

# 潍坊网站建设总部在哪里  # 多个  # seo韩语营销  # 虾皮关键词查排名  # 网购短袖关键词搜索排名  # 网络营销与推广 纪亚楠  # 营销推广分工方案范文  # 自营型平台网站优化建议  # 大数市场推广营销方案  # 常州外包seo  # 临潼区关键词seo排名优化  # 是有  # 生意参谋3次关键词排名  # 如何推广贵州网站建设  # 天台seo靠谱公司  # 西充网站推广哪家好点  # 律师个人网站推广  # 东湖网站制作网站建设  # 市场专员 seo  # 怀柔专业网站优化外包  # seo公司如何  # 网站推广教程怎么做  # 中国  # 交换机镜像技术四问四答  # STP功能关闭原因及镜像端口详解  # 镜像  # 二层  # 就会  # 安全设备  # 工控  # 互联  # 不带  # 数据包  # 交换机镜像技术四问四答：STP功能关闭原因及镜像端口详解  # 多台  # 远端  # 自己的  # 这是  # 是在  # 会有  # 让你  # 国内  # 也会 

相关文章： 兰州网站设计，打造个性化品牌形象，助力企业互联网发展，定制兰州企业品牌形象，专业网站设计助力互联网腾飞  微信号如何改？这篇文章详细介绍更改步骤及注意事项   001my魔域新服职业推荐：战士近战超猛，法师远程超强   9月16日抖音举办不实信息治理开放日，谣言曝光量降67%   95 后女孩林媛实测！小红书底部菜单变市集，内测大揭秘？   2024年巴黎奥运会火炬设计出炉！  长虹电视全国统一服务热线400-902-8922，一站式维修服务流程详解   开心一刻：超市主管的脸、幸福的背影及各种幽默趣事   抛弃经典绿，OPPO“黑化”了？  企业网站建设的必要性与关键步骤解析，企业网站建设，必要性解析与关键步骤全攻略  微信新功能可语音转文字，速看在哪及如何用？   海南网站设计，打造个性化 *** 品牌的新风尚，海南定制网站设计，塑造独特 *** 品牌形象的风潮，海南定制网站设计，引领个性化 *** 品牌潮流  石家庄做网站，专业团队助力企业打造高效 *** 平台，石家庄专业团队助力企业构建高效 *** 平台  9月1日人去世了朋友圈会消失吗冲上热搜，微信客服这样回应   杭州网站建设公司，打造个性化企业门户，助力企业互联网化转型，杭州专业网站建设，定制企业门户，推动互联网化升级  网站开发技术，探索新时代的互联网创新之路，新时代互联网创新，网站开发技术探秘，新时代互联网创新探秘，网站开发技术前沿解析  兰州网站推广策略，助力企业互联网营销新篇章，兰州企业互联网营销新引擎，网站推广策略全解析  青岛外贸网站建设，助力企业拓展国际市场的关键一步，青岛外贸网站建设，企业国际市场拓展的黄金桥梁，青岛外贸网站建设，企业国际市场拓展的黄金桥梁  公司网站维护，保障 *** 形象，提升品牌价值的必修课， *** 形象守护者，公司网站维护与品牌价值提升之道，网站维护，塑造 *** 形象，提升品牌价值的必经之路  iOS版微信支持改微信号啦！入口及方法快来看   重庆网站 *** 公司，助力企业打造专业、高效的在线平台，重庆专业网站建设，助力企业构建高效在线平台  李玉刚参加中国文艺志愿者协会第三次全国代表大会，照片曝光   阿里云优惠券先领券再下单，重新下载微信后聊天记录还在吗？如何恢复？   大连网站设计公司，助力企业打造专业、高效的在线形象，大连专业网站设计，塑造企业卓越在线品牌形象  蜜雪冰城“考编”中国邮政，瑞幸无辜躺枪？！  企业网站排名优化，提升在线影响力的关键策略，企业网站排名提升攻略，优化策略助力在线影响力增长  单页网站 *** ，简约而不简单的设计艺术  商业网站设计，打造高效转化率的视觉与功能艺术，视觉与功能并重，商业网站设计提升转化率之道  途阔分析短视频SEO趋势，抖音搜索超4亿次，优化要懂啥？   杭州网站推广，助力企业拓展线上市场，实现品牌价值更大化，杭州专业网站推广服务，助力企业线上飞跃  女性主动加男性好友意味着好感，后续行动全看你怎么选   手机搜狗输入法怎么修改皮肤？iPhone无法使用咋解决？   广西广电（600936）：为全资子公司广电网络科技公司提供70亿担保进展   柠檬美名众多受欢迎，宁光院长推荐成抢手货，医疗妙用早有记载   探索数字艺术世界：3DSMAX——三维设计领域的传奇软件   微信工作群信息过载？这几个方法帮你查找并清退多余群聊   警惕！骗子混入工作群冒充董事长*60万，咋回事？   香港警方：近三日拘捕41名社交平台涉毒贩，涉资超百万   微信朋友圈九宫格拼图教程来啦！爱心九宫格图片超好看   3D建模师薪资受多因素影响，游戏建模新人入职薪资几何？   索尼精选：专注古典爵士，Hi-Res 音乐下载服务有何特点？   今天才知道！微信删除和拉黑区别大不同，别再乱用了   南通网站优化，提升企业在线竞争力的关键策略，南通企业网站优化攻略，解锁在线竞争力新篇章，南通企业网站优化攻略，打造在线竞争力新篇章  江西网站优化，助力企业互联网营销新篇章，江西企业互联网营销新篇章，网站优化助力腾飞，江西企业互联网营销新篇章，网站优化助力腾飞  机械行业网站建设，助力企业转型升级的关键一步，机械行业网站建设，企业转型升级的数字化助推器  OPPO A3 Pro手机如何设置指纹支付？提升便捷与安全有妙招   X分身app：手机应用轻松双开，畅享便捷与安全！快来下载体验   济南网站建设公司，助力企业打造高效、专业的 *** 平台，济南专业网站建设，助力企业 *** 平台升级  数字化浪潮下，如何挑选网站建设公司？2025榜单揭晓亮点   3月30日CSDN JOB发力春季招聘，三大卖点成竞争新看点  

相关栏目： 【 广告资讯90366 】 【 广告推广18483 】 【 广告优化154267 】 【 广告营销46464 】