GGSN通过端口镜像的抓包方法

爱卫生

1 功能描述
GGSN的端口镜像功能可以把一个端口的报文镜像到另一个端口（即监控端口）上去。GGSN的LPU板的端口可以配置成监控端口，以监视其他端口的上下行数据流。一般在GGSN的16 FE的LPU板上有空闲端口，可以将其配置成监控端口来抓包。被监控的端口的上下行报文均可以镜像到这个监控端口上。
GGSN系统只能配置一个监控端口。被监控的端口必须是LPU板的物理端口，可以有多个，但是每块单板上最多只能有一个。

2 配置实例
例如：把空闲端口Ethernet1/0/2设置成监控端口，把端口Ethernet1/0/1的入报文和出报文，Ethernet2/0/1的入报文和出报文，GigabitEthernet3/0/0的入报文和出报文都镜像到监控端口上，用一根交叉网线把便携机和Ethernet1/0/2直接对接，在便携机上启动抓包软件（Sniffer、Ethereal等），就可以同时抓这三个口的报文了。
相关配置如下：
observing-port Ethernet1/0/2
#
port-mirroring Ethernet1/0/1 both Ethernet1/0/2 Ethernet1/0/2
port-mirroring Ethernet2/0/1 both Ethernet1/0/2 Ethernet1/0/2
port-mirroring GigabitEthernet3/0/0 both Ethernet1/0/2 Ethernet1/0/2
#
interface Ethernet1/0/2
negotiation auto
undo shutdown  
#
本配置说明了GGSN的3个功能点：
1、可以镜像多个单板上的接口。
2、可以镜像不同类型的物理接口。
3、可以同时镜像接口上下行流量。（当然，也可以上行、下行分别镜像。）

3 镜像的使用
在组网时需要注意将不同的接口（Gi，Gn，Ga）配置到不同的LPU单板上。如果是从不同LPU板的不同端口出，就可以同时抓Gn和Gi口的报文了。