https://community.ruckuswireless.com/t5/Thailand-%E0%B9%84%E0%B8%97%E0%B8%A2/ICX-%E0%B8%A7%E0%B8%B4%E0%B8%98%E0%B8%B5%E0%B8%81%E0%B8%B2%E0%B8%A3-Mirror-traffic-%E0%B8%9A%E0%B8%99%E0%B8%AD%E0%B8%B8%E0%B8%9B%E0%B8%81%E0%B8%A3%E0%B8%93%E0%B9%8C-ICX-Switch/m-p/52374#M11 <P>Mirror traffic เป็นหนึ่งในเครื่องมือที่ช่วยในการวิเคราะห์และแก้ไขปัญหาที่เกิดขึ้นบนระบบ network ของเรา ซึ่งมีรายละเอียดการตั้งค่าตามลิงค์ด้านล่าง</P><P><A href="https://docs.commscope.com/bundle/fastiron-08095-monitoringguide/page/GUID-DC0BB0CB-7A4C-4319-9255-EA9165B1BA15.html" target="_blank" rel="noopener">https://docs.commscope.com/bundle/fastiron-08095-monitoringguide/page/GUID-DC0BB0CB-7A4C-4319-9255-EA9165B1BA15.html</A></P><P>แต่หลายๆ คน (รวมทั้งผมด้วย<span class="lia-unicode-emoji" title=":grinning_face_with_sweat:">😅</span>) อาจจะมีความสับสนระหว่างคำสั่ง monitor กับ mirror-port ว่าอันไหนใช้ทำหน้าที่ไหน ผมเลยสรุปคร่าวๆแบบเข้าใจง่ายๆ ตามนี้ครับ</P><P>จากตัวอย่างในเอกสารตามลิงค์ข้างบน คือการ mirror traffic จาก interface 1/2/11 ให้ออกไปยัง interface 1/2/4&nbsp;</P><P>ความหมายของ mirror-port คือ <EM><U>interface ที่เราต้องการส่ง traffic ที่ทำการ mirror มาไปยัง interface ไหน</U></EM> หรือถ้าจะให้เห็นภาพก็คือ <EM><U>interface ที่เรานำเอาพวก packet analyzer อย่างเช่น Wireshark มาต่อ</U></EM>อยู่นั่นเอง&nbsp;</P><UL><LI><STRONG>mirror-port ethernet 1/2/4</STRONG></LI></UL><P>จากนั้นให้เราเข้าไปยัง interface ที่เราต้องการจะ mirror หรือ copy traffic&nbsp;</P><UL><LI><STRONG>device(config)# interface ethernet 1/2/11</STRONG></LI></UL><P>ใช้คำสั่ง monitor แล้วตามด้วย interface ที่เราต้องการให้ traffic ที่ทำการ copy นั้นส่งไปยัง interface ไหนซึ่งก็คือ interface ที่ตัว packet analyzer ต่ออยู่นั่นเองครับ</P><UL><LI><STRONG>device(config-if-e1000-1/2/11)# monitor ethernet 1/2/4 both</STRONG></LI></UL><P>&nbsp;</P> Fri, 20 Jan 2023 04:34:17 GMT teeraphol_sukpr 2023-01-20T04:34:17Z https://community.ruckuswireless.com/t5/Thailand-%E0%B9%84%E0%B8%97%E0%B8%A2/ICX-%E0%B8%A7%E0%B8%B4%E0%B8%98%E0%B8%B5%E0%B8%81%E0%B8%B2%E0%B8%A3-Mirror-traffic-%E0%B8%9A%E0%B8%99%E0%B8%AD%E0%B8%B8%E0%B8%9B%E0%B8%81%E0%B8%A3%E0%B8%93%E0%B9%8C-ICX-Switch/m-p/52374#M11 <P>Mirror traffic เป็นหนึ่งในเครื่องมือที่ช่วยในการวิเคราะห์และแก้ไขปัญหาที่เกิดขึ้นบนระบบ network ของเรา ซึ่งมีรายละเอียดการตั้งค่าตามลิงค์ด้านล่าง</P><P><A href="https://docs.commscope.com/bundle/fastiron-08095-monitoringguide/page/GUID-DC0BB0CB-7A4C-4319-9255-EA9165B1BA15.html" target="_blank" rel="noopener">https://docs.commscope.com/bundle/fastiron-08095-monitoringguide/page/GUID-DC0BB0CB-7A4C-4319-9255-EA9165B1BA15.html</A></P><P>แต่หลายๆ คน (รวมทั้งผมด้วย<span class="lia-unicode-emoji" title=":grinning_face_with_sweat:">😅</span>) อาจจะมีความสับสนระหว่างคำสั่ง monitor กับ mirror-port ว่าอันไหนใช้ทำหน้าที่ไหน ผมเลยสรุปคร่าวๆแบบเข้าใจง่ายๆ ตามนี้ครับ</P><P>จากตัวอย่างในเอกสารตามลิงค์ข้างบน คือการ mirror traffic จาก interface 1/2/11 ให้ออกไปยัง interface 1/2/4&nbsp;</P><P>ความหมายของ mirror-port คือ <EM><U>interface ที่เราต้องการส่ง traffic ที่ทำการ mirror มาไปยัง interface ไหน</U></EM> หรือถ้าจะให้เห็นภาพก็คือ <EM><U>interface ที่เรานำเอาพวก packet analyzer อย่างเช่น Wireshark มาต่อ</U></EM>อยู่นั่นเอง&nbsp;</P><UL><LI><STRONG>mirror-port ethernet 1/2/4</STRONG></LI></UL><P>จากนั้นให้เราเข้าไปยัง interface ที่เราต้องการจะ mirror หรือ copy traffic&nbsp;</P><UL><LI><STRONG>device(config)# interface ethernet 1/2/11</STRONG></LI></UL><P>ใช้คำสั่ง monitor แล้วตามด้วย interface ที่เราต้องการให้ traffic ที่ทำการ copy นั้นส่งไปยัง interface ไหนซึ่งก็คือ interface ที่ตัว packet analyzer ต่ออยู่นั่นเองครับ</P><UL><LI><STRONG>device(config-if-e1000-1/2/11)# monitor ethernet 1/2/4 both</STRONG></LI></UL><P>&nbsp;</P> Fri, 20 Jan 2023 04:34:17 GMT https://community.ruckuswireless.com/t5/Thailand-%E0%B9%84%E0%B8%97%E0%B8%A2/ICX-%E0%B8%A7%E0%B8%B4%E0%B8%98%E0%B8%B5%E0%B8%81%E0%B8%B2%E0%B8%A3-Mirror-traffic-%E0%B8%9A%E0%B8%99%E0%B8%AD%E0%B8%B8%E0%B8%9B%E0%B8%81%E0%B8%A3%E0%B8%93%E0%B9%8C-ICX-Switch/m-p/52374#M11 teeraphol_sukpr 2023-01-20T04:34:17Z