1. http://www.tamio.com.tw
如何利用Port mirror及網
路分析軟體來監看網路中
是否有異常封包
本教學僅適用於VE1500
Series

2. http://www.tamio.com.tw
說明
• VE1500 Series提供Port mirror功能
，可指定一個實體連接埠(Lan port)
作為監控端(mirror port)，其餘的
1~2個實體連接埠(Lan port)指定為
被監控端(mirrored port)，被監控
端的任何網路封包都會被複製並傳
送到監控端，您只要在監控端的設
備中安裝網路分析軟體即可針對封
包進行分析！

3. http://www.tamio.com.tw
• 將LAN2及LAN3上網時所產生的網
路封包，複製一份傳送至LAN1進行
分析，此例使用Wireshark作為網路
分析工具。
實例應用
LAN1
監控端電腦
安裝Wireshark
LAN2
被監控電腦
LAN3
被監控電腦

4. http://www.tamio.com.tw
Step 1 – 啟用連接埠鏡像
❶ 開啟[進階選項][連接埠鏡像]
❷ 啟用[允許連接埠鏡像功能]
將LAN1選為監控連接埠
將LAN2及LAN3選為被監控埠

5. http://www.tamio.com.tw
Step 2 – 啟用Wireshark軟體
• 選擇監控電腦與飛魚星路由器連接
所用的網路卡
• 圈選後點選[Start]
點選下載
Wireshark

6. http://www.tamio.com.tw
Step 3 – 封包接收成功
• 如下圖，所有網路設備的封包皆會
顯示在此畫面

7. http://www.tamio.com.tw
Step 4 – 設定完成
• 以上即完成Port mirror設定，位於
LAN2及LAN3的網路設備，無論是
區網內的網路傳輸或是網際網路連
線，所有封包流量紀錄將會被傳送
至LAN1連接的設備(電腦)。

8. http://www.tamio.com.tw