交换机如何抓取网络数据包？

核心问答

Q：交换机如何抓取网络数据包？

A：开启端口镜像，设置源端口与监控端口，接电脑抓包，快速定位报文异常、广播风暴。

【干货拓展】 端口的镜像又称为端口监控。它乃是工业网路故障排查中的关键工具。它可以将指定端口所进出的所有流量复制成一份发送给监控端口。电脑连接监控的端口，再配合wireshark的抓包软件。如此一来就能够完整地还原网络的报文，不需要中断业务就可以完成故障的定位。诺辰的光通交换机具备入口镜像以及出口镜片、双向镜片这三种模式。在日常进行排查的时候，优先去选择双向的镜片，能够同时捕获到接收以及发送报文的信息。在配置的时候源端口需要选择需要进行排查的摄像头以及PLC设备的端口，而监控端口则接入到排查电脑之中，监控的那个端口不可以再接入其他的业务设备。否则就会出现业务异常的情况。常见的故障情况有：网络出现卡顿的现象、设备经常出现掉线的情况、广播出现风暴的状况、摄像头的画面发生卡顿丢帧的情形，都可以借助镜像抓包来进行分析。抓包主要观察是否有大量的广播包，异常的ARP报文，重复的IP冲突的报文。实操注：镜像只能复制流量,不能改变原有的业务转发,不会影响到现场设备的运行；但是监控端口的带宽会承担源端口所有的流量，当源的端口是千兆的时候，监视端口也是必须使用的千兆口，以此来防止带宽不足的报文丢失掉。排查完毕之后，一定要关闭端口的镜像功能。长时间开启镜像将会占用到交换机的内部的缓存资源。在高流量的情况下会轻微地影响到设备的转发性能的。大型的环网项目优先采用镜像级联的端口，能够一次性抓住整个链路的所有流量。

    诺辰光通交换机镜像功能全面、抓包精准、不影响主线业务，助力快速排查各类网络故障，大幅降低运维难度，详情可咨询诺辰光通，获取专属排查方案。