BayStack 350-24T Port Mirroring

[viperr6 10]

Hallo,

 

habe da eine Frage und hoffe dass mir jemand weiter helfen kann. Ich habe mir den Switch gekauft da dieser angeblich das Port Mirroring unterstützt. Jedoch bekomme ich es nicht am laufen. Folgende Situation ist gegeben.

 

Alle Ports des Switches sollen auf Port 24 gemirrort werden, da dort ein Traffic Analyser laufen soll der den aktuellen Traffic - Verbrauch im Lan und Wan erfassen soll.

 

Kann mir da jemand weiter helfen, oder ein paar Tipps geben

[Damian 1.596]

Hallo viperr6, willkommen on Board. :)

 

Bei solchen Fragen ist das Handbuch die erste Referenz. Ist etwas Geräte-spezifisches, sollte also dort drin stehen. :wink2:

 

Damian

[viperr6 10]

Hallo Damian,

 

danke für deine Hilfe, aber das Handbuch ist mehr als nur dürftig beschrieben.

 

Es funktioniert auf 2 Arten, zum einen per Port und zum anderen per Mac Adresse, sobald ich das einrichte, ist der Monitor Port nicht mehr als normaler Port zu betreiben, sprich der Server der an dem Port hängt, ist dann nicht mehr im Netzwerk erreichbar.

 

Daher stehe ich hier vor einem Problem und hoffte das einer auch den Switch hat und mir da ein paar Tipps geben kann.

[Damian 1.596]

Hi.

 

Du musst folgendes Bedenken. Dein Switch ist mit 24 Ports ausgestattet und die Aufgabe eines Switches ist es, für den Datenverkehr zwischen den entsprechenden Ports die maximal mögliche Bandbreite zur Verfügung zu stellen.

 

Wenn du jetzt alle Ports überwachen lässt, heißt das, die Datenmenge von 23+1 Port (23 x 100 Mbit/s) soll über einen Port gejagt werden. Selbst bei einem Netzwerk mit mittlerer Auslastung fällt dabei eine erhebliche Datenmenge an. Würde mich nicht wundern, wenn dein Mirror-Port schlicht und einfach überlastet ist. :suspect:

 

Hast du mal versucht, nur für einen oder zwei Port den Mirror einzurichten? Ob es dann funktioniert?

 

Damian

[viperr6 10]

Hi Damian,

 

klar habe ich auch schon versucht, nur ist dann der Server wo Trafmeter drauf läuft nicht mehr im Netz erreichbar. Laut dem Handbuch, wollte jetzt nicht das ganze Dokument einfügen, werde ich nur aus dem einen Satz hier nicht ganz schlau.

 

• When you configure a port as a monitor port, the port is automatically disabled from participating in the spanning tree. When you reconfigure the port as a standard switch port (no longer a monitor port), the port is enabled for spanning tree participation.

 

Der Switch ist ohne Vlan konfiguriert und sollte 2 Ports überwachen können. Wenn ich jetzt den Dsl Router Port auf ein und ausgehen Traffic überwachen könnte würde mir das schon reichen. Nur die Anleitung dazu ist mehr als dürftig, falls du Interesse hast, stelle ich mal den Link für die Anleitung hier rein.

 

 

Port Mirroring Configuration Rules

The following configuration rules apply to any port mirroring configuration:

• You cannot configure a monitor port as a trunk member or IGMP member.

• A monitor port cannot be used for normal switch functions.

• When you configure a port as a monitor port, the port is automatically disabled from participating in the spanning tree. When you reconfigure the port as a standard switch port (no longer a monitor port), the port is enabled for spanning tree participation.

• When you create a port-based port mirroring configuration, be sure that the monitor port and both of the mirrored ports, port X and port Y, have the same configuration. Use the VLAN Configuration screen to configure the VLAN (see “VLAN Configuration” on page 3-22).

• VLAN configuration settings for any ports configured for port-based mirroring cannot be changed. Use the Port Mirroring Configuration screen to disable port mirroring (or reconfigure the port mirroring ports), then change the VLAN configuration settings.

• For port-based monitoring of traffic, use one of the following modes for

monitoring broadcast, IP Multicast, or unknown DA frames:

Monitor all traffic received by port X.

Monitor all traffic transmitted by port X.

Monitor all traffic received and transmitted by port X.

Monitor all traffic received by port X or transmitted by port Y.

[Damian 1.596]

Hi.

 

In der Anleitung steht doch schon alles drin. ;)

 

Zusammengefasst: wenn ein Port zum Monitor-Port konfiguriert wird, steht dieser Port für den normalen Netzwerkverkehr nicht mehr zur Verfügung.

 

Darum ist der Server nicht mehr erreichbar. Wenn du mit diesem Switch den Datenstrom überwachen willst, musst du am Monitor-Port eine Maschine hinstellen, die nur den Traffic mitprotokolliert.

 

Damian

[viperr6 10]

Ups, da habe ich wohl nicht durchgeschaltet, sorry, hätte ich eigentlich drauf kommen können. Probiere es gleich noch aus. Danke dir für deine Hilfe.

 

Gruß

ViperR6

[viperr6 10]

Hurra :D

 

es funktioniert, manchmal fehlt es wohl an dem Weitblick, wo all die vielen Bäume stehen.

 

Da suche ich mir nen Wolf und sehe vor lauter Schafe diesen nicht.

 

Damian vielen vielen Dank, bin jetzt super zufrieden.

[Damian 1.596]

"Empfehlen Sie uns weiter." :D

[Duza 10]

HI

 

Ich brauch bitte diese anleitung! ich hab sie nirgens im internet gefunden!

 

Ich hab mir das ding jetzt auch zugelegt, und da war aber keine dabei, weil er gebraucht ist! bitte schickt mir einen link!!!

 

 

mfg Duza

[viperr6 10]

Hi Duza,

 

unter folgendem Link kannst du dir alles über den Switch laden, inclusive Anleitungen und Firmwareupdates.

 

http://www130.nortelnetworks.com/cgi-bin/eserv/cs/main.jsp?BV_SessionID=%40%40%40%401436080130.1100631299%40%40%40%40&BV_EngineID=jaddccedfmfgbhkcginchgcgio.0&level=1&category=8&subcategory=&subtype=&viewOptSelect=&viewOpt1=&sortField=&sortDir=&tranProduct=8122&pfTypeList=alpha&level1List=1&productList=8122&contentTypeList=8

 

Gruß

Willi

[Duza 10]

Ich bin dir wirklich ur dankbar, dass du so schnell geantwortet hast! Und vorallem genau das was ich suche!

Danke noch mal!

 

mfg

 

Duza

[viperr6 10]

Hallo Duza,

 

zweite NIC einbauen, den Switch entsprechend konfigurieren, dass alle Ports an Y sprich den Monitor Port weitergeleitet werden und los gehts. Hat auf jeden Fall bei mir super geklappt. Da ich den Switch nicht mehr habe, kann ich dir leider nicht die genauen Details auflisten, probier es mal aus.

 

_Willi