Hyper-V 3.0 筆記(四) mirror port 研究及設定

 

  • 前言
  • 設定目定port
  • 設定來源port
  • 測試與結論

1.前言
利用hypre-v 3.0 網卡上的新功能,[連接埠鏡像]來監控VM的流量

2.設定目的port
在win 2003 VM中的網卡設定>進階功能 > 鏡像模式 > 選擇 [目的地]
mirror-2
win2003  ip  為 192.168.3.109
mirror-4
3.設定目的port
在win 7 VM中的網卡設定>進階功能 > 鏡像模式 > 選擇 [來源]
mirror-1
win7 IP 為 192.168.3.111
mirror-3

 

4.測試與結論

先在win7 主機 ping 168.95.1.1

在win2003 主機上開啟Wireshark 工具 ,確實可以看到 win7 發ICMP 封包至 168.95.1.1
mirror-5

反之
如果win7 網卡上如果沒有設定為來源port ,就不會把流量複製一份至win2003 主機
那Wireshark軟體也就會看不到了

小弟本來以為此功能接收封包的VM主機,可以與來源端的VM主機連接不同的虛擬交換器(連接同一張網卡)
結果測試後失敗,所以此功能目前我測試的結果來源與目的port 皆需要再同一個虛擬交換器才可以收到來源端的封包。

如果連接同一個虛擬交換器,但是有設定不同VLAN也是無法收集到來源port流量
以上僅供測試參考,若有錯誤再麻煩大家提供給我意見  謝謝



本篇瀏覽人數: 4438
分類: Hyper-V 3.0 筆記, Hyper-V篇。這篇內容的永久連結

在〈Hyper-V 3.0 筆記(四) mirror port 研究及設定〉中有 6 則留言

  1. Jody Rivers表示:

    請教… 為何我在用nLite將XP Server Pack 2 (WindowsXP-KB835935-SP2-CHT.exe)整合至d:\XP時, 最後會出現”檔案已損毀”, 檔案解壓縮會停在”i386\update\update.exe”, 以致無法繼續後續動作.

    • 榮哥表示:

      您好

      請測試將WindowsXP-KB835935-SP2-CHT.exe 直接用解壓縮軟體看是否可解開
      若不行請重新下載檔案在整合是看看

  2. sct表示:

    3.設定目的port
    在win 7 VM中的網卡設定>進階功能 > 鏡像模式 > 選擇 [目的地]

    在這段文字敘述中:
    [目的地]是否應該改為[來源]!

  3. 愛立刻濕表示:

    您好,我是個不專業 工程師
    想跟您請教,
    您是否知道Hyper-V 如何直接將Host上的真實網卡 做 Port mirror到VM中的網卡上…?

發佈留言

發佈留言必須填寫的電子郵件地址不會公開。 必填欄位標示為 *