交换机
园区网交换机
数据中心与云计算交换机
行业精选交换系列
工业交换机
意图网络指挥官
无线
放装型无线接入点
墙面型无线接入点
智分无线接入点
室外无线接入点
场景化无线
无线控制器
行业精选无线系列
物联网
安全
大数据安全平台
下一代防火墙
安全网关
检测管理安全
安全服务
安全云
统一运维
身份管理
服务产品
运营商
政府
金融
互联网
电力能源
制造业
高教/职教
医疗卫生
交通
地产酒店文旅·连锁服务
公共安全
一、组网需求
1、外网线路是单根固定光纤电信线路20M。电信提供的地址:202.102.3.9 子网掩码:255.255.255.252,外网网关:202.102.3.10,DNS:218.85.157.99;
2、内网有一台监控服务器,连接在路由器的LAN3口,把LAN0的数据镜像到监控服务器;
二、组网拓扑
三、配置要点
1、端口监控可以达到效果是:将某个端口(被监控口)的发送/接收帧,拷贝一份,转发给指定的端口(镜像端口),以便网管人员可以对被监控口的数据帧进行分析;
2、NBR2000路由器内网口只有一个,如果做端口监控的时候需要把WAN1口作为监控口来连接监控服务器。监控服务器不配置IP地址等信息也可以监控数据,通过配置NBR路由器,连接在WAN1接口的监控服务器也是可以访问外网的。
注意:NBR2000 路由器环境的网吧用户建议收费软件和监控软件不要安装在一台服务器上。
四、配置步骤
除了NBR2000外,其他型号路由器配置如下:
1、设备连线按照上图提示连接。
2、配置端口监控
高级选项-》接口-》端口监控。
选择监控端口:LAN3
被监控口:LAN0
监控数据:可以选择接收的数据和发送的数据
五、配置验证
1、在监控服务器安装的软件上可以看到监控数据。