Inhaltsverzeichnis:
Definition - Was bedeutet Port Mirroring?
Port Mirroring ist eine Methode zum Kopieren und Senden von Netzwerkpaketen, die als Eingabe von einem Port an einen anderen Port eines Überwachungscomputers / -schalters / -geräts gesendet werden. Hierbei handelt es sich um eine Netzwerküberwachungstechnik, die auf Netzwerk-Switches und ähnlichen Geräten implementiert ist.
Port Mirroring wird auch als Switched Port Analyzer (SPAN) und Roving Analysis Port (RAP) bezeichnet.
Techopedia erklärt Port Mirroring
Die Portspiegelung wird in lokalen Netzwerken (LAN), drahtlosen lokalen Netzwerken (WLAN) oder virtuellen lokalen Netzwerken (VLAN) implementiert, um Netzwerkstörungen zu identifizieren, zu überwachen und zu beheben. Sie wird am Netzwerkswitch von einem Netzwerkadministrator (NA) oder einer Netzwerküberwachungs- / Sicherheitsanwendung konfiguriert. Wenn diese Option aktiviert ist, wird der Datenverkehr von und zu einer bestimmten Portnummer automatisch kopiert und an einen Überwachungs- / Zielport übertragen. In der Regel ist der Zielport Teil der Überwachungssoftware oder Sicherheitsanwendung, die diese Datenpakete analysiert.
Der Portspiegelungsprozess ist im Allgemeinen vor der Quelle und anderen Knoten im Netzwerk verborgen.