思科交换机上的端口镜像

思科交换机上的端口镜像

我有一台 Cisco Catalyst 3750X 交换机,我已在其上配置了端口镜像。来自 12 个 1G 端口的流量将镜像到两个 10G 端口,并且我已将两个 10G 端口连接到捕获流量的服务器。

目前,我将 12 个 1G 端口中的一个连接到另一台服务器,该服务器以最大速度(即 tcpreplay 中的选项 -t)重播一次 pcap 文件。我认为这种设置意味着我应该从两个 10G 端口获得两倍的数据包数量(和速率)。但是,我注意到,尽管原始 pcap 文件包含 4288 个数据包,但来自两个 10G 端口的数据包数量在 31000 到 34000 个数据包之间变化,大约是原始数据包数量的 7 到 8 倍。

为什么我获得的流量是两倍多,而且输出为什么会有所不同?

相关内容