Co to jest port mirroring?
Port mirroring to funkcja przełącznika polegająca na kopiowaniu ruchu sieciowego z jednego lub kilku portów na inny port. Dzięki temu administrator może analizować przesyłane dane bez przerywania pracy sieci.
Funkcja ta bywa też nazywana SPAN (Switched Port Analyzer), szczególnie w urządzeniach Cisco.
Do czego służy port mirroring?
Port mirroring wykorzystuje się głównie do:
- diagnostyki problemów sieciowych,
- analizy pakietów,
- wykrywania błędów transmisji,
- monitorowania bezpieczeństwa,
- pracy z programami typu sniffer, np. Wireshark.
Przykład działania
Komputer użytkownika jest podłączony do portu 5 przełącznika. Administrator chce sprawdzić ruch generowany przez ten komputer, dlatego konfiguruje przełącznik tak, aby kopiował ruch z portu 5 na port 10. Do portu 10 podłączony jest komputer diagnostyczny z analizatorem pakietów.
Ważne na egzaminie
Port mirroring oznacza równoczesne przesyłanie kopii danych z wybranego portu do innego portu. Nie jest to kontrola pasma, ponieważ nie ogranicza przepustowości, tylko kopiuje ruch w celach diagnostycznych.