Switched Port Analyzer(SPAN端口分析仪):
源端口(受控端口)可为:
单一端口;
多个端口 多--1 (带宽瓶颈)
Vlan(则此端口中所有vlan都被监控)
Trunk:所有流量都被监控
Etherchannel(内部所有物理端口都被监控)
流量的方向:receive(Rx) 接受 Tansfer (Tx) 发送 both(两个方向所有监控)
假如是旧的ios版本 3550 2900 2950 互换机 只支持单一接口的both方向以及多端口或者vlan的入方向!不支持多接口同时出
新版本无此限制Catalyst 3750+
目的端口:单一端口!或者是remote-vlan
Ingress:默认情况下,目的端口都是连接pc,所以不用运营二层协议(DTP VTP CDP)
但假如接的是IDS等设备,则建议打开ingress功能,使其在监控的同时还能运营各种二层协议 命令:monitor session 1 destination interface fa0/28 ingress
vlan 1(建议是用native vlan来传此数据)
Local-span
命令 ...                                        
                                    
附件列表