实现异种类型端口镜像的方法和系统

摘要

本发明所述的一种实现异种类型端口镜像的方法，是在现有的路由器硬件构架，通过软件实现对特殊类型端口进行监控，将E1、CE1或T1等广域网线路镜像到以太网类型接口上，并在不改变数据包内容的情况下，改变数据头的封装，将数据链路层的PPP、Frame－Relay或HDLC协议的报文头转为以太网类型的报文头，使得接在以太网接口上的PC机可以通过常见的抓包软件来分析数据包。本发明只需对路由器软件进行升级，无需增加硬件，也无需专业的分析设备，因此，节约了成本。另外，通过丰富的端口镜像软件参数设置，可实现灵活多样的监控方式。

主权项

1.一种实现异种类型端口镜像的方法，其特征在于，包括如下步骤：步骤S102，在路由器上通过命令来配置端口镜像，所述端口镜像配置包括会话号、源端口和目的端口参数，而所述会话号用于表示所述端口镜像的唯一标示，所述源端口用于表示所要分析的端口，所述目的端口用于表示链接分析装置的端口；步骤S104，在路由器内部将广域网接口所收到的数据包进行解析，以构造镜像报文；步骤S106，对于所述镜像报文，构造一个以太网报文头；以及步骤S108，把所构造好的报文从所述镜像的目的端口发送出去，以通过接在以太网接口上的分析装置中的抓包软件进行分析。