路由器设置和无线WIFI设置可以让您更好地管理您的网络环境和设备连接，本文思科路由器端口镜像将为您提供详细的设置方法和指导。

思科路由器上无法做端口镜像，你可以把路由器接到交换机上，在交换机上做镜像。

没听说过路由器做端口镜像的。

路由器就像交通警察指挥汽车或铁路道口调度火车一样，只是为不同的数据报文指定下一站的行走路线，不应该承担数据报文的复制镜像工作的。

你如果需要将某个端口数据镜像出来，你可将该端口与连接的终端设备间串接一台以太网集线器（俗称hub），再在该集线器的其它端口上获取“镜像”的数据即可。

路由器的每一个端口都是一个独立的IP，不能重复，而且不能在同一个网段。路由器的功能是将不同网段的数据进行转发。子网掩码是用来划分子网用的，子网掩码的位数代表在该类IP中借用了IP网段多少个主机位。255.255.255.255是全1的子网掩码，代表全是网络位，也就是电信分配给你的是一个单独的独立的IP地址，你这个网段只有这一个IP。这个IP可以和全世界的计算机通信。 分析一下PPPOE用户上网的过程，首先用户会在主机上运行PPPOE拨号程序（如ETHERNET600或XP自带的拨号程序），拨号的主要目的就是拿到IP地址，请求到达BAS后，在BAS上会配置的PPPOE Server负责回应请求，进行认证检查（最基本的就是看用户名密码是否正确），决定是否给发送请求的主机分配IP地址。认证通过后BAS就从IP POOL（IP地址池）中挑选一个地址发给主机，这个地址就是你看到的掩码32位的地址。 说了好多废话，见晾^-^。马上回答你的第一个问题，掩码为什么是32位，网关为什么是自己？ 前面提到了主机地址是从IP POOL中得到的，IP POOL一般都配成一段地址，如一个或半个C类地址等等。所有的PPPOE拨号主机的地址都从IP POOL中分配，对于主机来讲32位掩码地址已经足够，并不影响正常通讯，打个比方，router的Loopback0地址是32位掩码的，我们经常用这个地址作为telnet,Ftp的通讯地址，主机用32位掩码地址的道理与Loopback0地址类似，它并不影响服务。还有就是为了节约地址资源，大家知道如果掩码是30位的话，4个地址中要浪费两个地址作为网络地址和广播地址，主机地址只能用另外两个。32位掩码节约了大量的地址资源。至于网关和地址为什么一样，我想它没法不一样，呵呵。累了吧，break一下，我们继续。 主机得到地址后，网关是自己，那它如何通讯呢？这就是BAS的基本功能了，主机拨号得到地址后，就相当于与BAS直连的一个虚端口，BAS上面增加一条针对主机地址的直连路由。然后我们分析上网的过程，主机开始发送数据包，数据包到达BAS，BAS此时就象一个router，它检查从主机过来的数据包中的目的地址，如果路由表中有针对此目的地址的条目，那么BAS将数据包发送到下一跳，如果没有，BAS按照缺省路由指定的下一跳转发。通常主机发送的数据包都是按照缺省路由转发的，除非是连到同一个BAS的两个PPPOE主机之间的通讯。 现在我们知道主机发出的数据包如何被转发了，那么回到主机的数据包怎么办呢？ 很简单，通常来讲，BAS上面就是router,在router上面做一条针对IP POOL的静态路由，指到BAS，然后将它发布到internet。这样，目的地址是某PPPOE主机的数据包首先会到达BAS，然后BAS会按照32位掩码地址将其转发给指定的主机。 路由器的POS接口地址掩码是30位是因为它需要和对端互通，30位掩码是最合适的，够用而且不浪费。ARP表中不显示应该是因为POS接口是点对点通讯，不象 ethernet是点到多点的通讯，需要知道每个MAC地址与IP地址的捆绑关系。有的设备POS接口是有MAC地址的，但是在ARP表中只会显示本地 POS接口和IP地址的捆绑关系，不象ethernet接口，即有本地接口的MAC地址与IP地址的捆绑关系，又有通过ARP学习到的对端地址的MAC地址与IP地址的捆绑关系。

　一、网络拓扑

设置环境

交换机型号：GS752TXS

FW版本：V5.0.2.20

交换机通过1号端口上联到路由器，局域网的监控主机连接在2号端口。

二、端口镜像功能配置介绍

1、启用端口镜像功能

登陆GS752TXS交换机管理界面，进入Monitoring Port Mirroring菜单，设置源端口、目标端口和监控方向，并启用镜像功能。

Source Port：被监控端口，这里为连接路由器端口(LAN中所有数据均会通过此端口传输，所以仅需要监控此端口即可)，勾选1/g1。

Destination Port：安装了监控软件的端口，即连接监控主机的端口，这里是1/g2。

端口格式为：非堆叠交换机(以第一个端口为例)千兆端口为“g1”，百兆端口为“e1”;堆叠交换机(以第一个堆叠单元的第一个端口为例)千兆端口为“1/g1”，百兆端口为“1/e1”。

注意：标准的端口镜像功能中，Destination Port 端口连接的监控主机仅用于网络监控，不参与交换机的TCP/IP通讯，如需监控主机在监控的同时上网需要安装双网卡，一块网卡用于监控，一块网卡用于上网。

Session Mode：选取 Enable 启用端口镜像功能。

Direction：监控通讯数据方向

Tx and Rx：双向监控，这里选择此模式

Tx Only：数据输出，即上传

Rx Only：接收数据，即下载

设置好后，点击右下角的Apply保存设置。

2、查看端口状态

设置完成后，被监控端口的Mirroring Port状态将显示为Mirror。

您还可以在Switching Ports Port Configuration的Port Type查看端口状态，监控端口状态为Probe，被监控端口的状态为Mirrored。

3、删除已添加的镜像

若需删除已定义的镜像：进入Monitoring Port Mirroring菜单，勾选中已添加镜像条目，点击右下角的DELETE。

注意：一个监控端口可以监控多个被监控端口，但每个交换机(堆叠组)内只能存在一个监控端口，不能有多个监控端口。

端口镜像配置语法：monitorsessionsession_number{destination{interfaceinterface-id[,|-][encapsulation{dot1q}][ingressvlanvlanid]|remotevlanvlan-idreflector-portinterface-id}|{source{interfaceinterface-id[,|-][both|rx|tx]|remotevlanvlan-id}}本例中，WFilter监控主机接在22端口（目的端口），路由器接在23端口（源端口）。配置命令如下：把23设置为源端口monitorsession1sourceinterfaceFa0/23把22端口设置为镜像的目的端口monitorsession1destinationinterfaceFa0/22ingressvlan1（如交换机不支持ingress参数，则不需要ingressvlan1）

通过本文所介绍的路由器设置和WIFI技巧，你可以更好地了解和掌握网络，保护隐私和安全，享受数字化生活。