【正文】 鏡像組名為 1，監(jiān)測端口為 Ether4/0/2，端口 Ether4/0/1 的入流量被鏡像。 【 3500/3026E/3026F/3050】 〖基于三層流的鏡像〗 1. 定義一條擴展訪問控制列表 [SwitchA]acl num 101 2. 定義一條規(guī)則報文源地址為 [SwitchAacladv101]rule 0 permit ip source 0 destination any 3. 定義一條規(guī)則報文源地址為所有源地址目的地址為 [SwitchAacladv101]rule 1 permit ip source any destination 0 4. 將符合上述 ACL 規(guī)則的報文鏡像到 E0/8 端口 [SwitchA]mirroredto ipgroup 101 interface e0/8 〖基于二層流的鏡像〗 1. 定義一個 ACL [SwitchA]acl num 200 2. 定義一個規(guī)則從 E0/1 發(fā)送至其它所有端口的數據包 [SwitchA]rule 0 permit ingress interface Ether0/1 (egress interface any) 3. 定義一個規(guī)則從其它所有端口到 E0/1 端口的數據包 [SwitchA]rule 1 permit (ingress interface any) egress interface Ether0/1 4. 將符合上述 ACL 的數據包鏡像到 E0/8 [SwitchA]mirroredto linkgroup 200 interface e0/8 【 5516】 支持對入端口流量進行鏡像 配置端口 Ether 3/0/1 為 監(jiān)測端口，對 Ether 3/0/2 端口的入流量鏡像。 [SwitchA] port mirroring ether 1/0/0 both ether 1/0/15 也可以通過兩個不同的端口，對輸入和輸出的數據分別鏡像 1. 設置 E1/0/15 和 E2/0/0 為鏡像（觀測）端口 [SwitchA] port monitor ether 1/0/15 2. 設置端口 1/0/0 為被鏡像端口，分別使用 E1/0/15 和 E2/0/0 對輸入和輸出數據進行鏡像。 華為 【 3026 等交換機鏡像】 S2022/S2022/S2026/S2403H/S3026 等交換機支持的都是基于端 口的鏡像，有兩種方法： 方法一 1. 配置鏡像（觀測）端口 [SwitchA]monitorport e0/8 2. 配置被鏡像端口 [SwitchA]port mirror Ether 0/1 to Ether 0/2 方法二 1. 可以一次性定義鏡像和被鏡像端口 [SwitchA]port mirror Ether 0/1 to Ether 0/2 observingport Ether 0/8 【 8016 交換機端口鏡像配置】 1. 假設 8016 交換機鏡像端 口為 E1/0/15，被鏡像端口為 E1/0/0，設置端口 1/0/15 為端口鏡像的觀測端口。 ? 輸入以下命令說明在不同 VLAN 中監(jiān)控某個端口是不可能的： Switch(configif)port monitor fastEther? 0/3 FastEther0/1 and FastEther0/3 are in different vlan To finish the configuration, configure another session, this time using Fa0/4 as a destination SPAN port: Switch(configif)int fa0/4? Switch(configif)port monitor fastEther 0/3 Switch(configif)port monitor fastEther 0/6 Switch(configif)^Z 檢查 配置情況的最佳方法是發(fā)出簡單的 show running 命令，或者使用 show port monitor 命令： Switchshow port monitor? Monitor Port Port Being Monitored FastEther0/1 VLAN1 FastEther0/1 FastEther0/2 FastEther0/1 FastEther0/5 FastEther0/4 FastEther0/3 FastEther0/4 FastEther0/6 注： ?/BCatalyst 2900XL 以及 3500XL 不支持單一接收方向的 SPAN（ Rx SPAN 或者入口 SPAN）或者單一發(fā)送方向的 SPAN（ Tx SPAN 或者出口 SPAN）。使用另一版本的 port monitor 命令對管理 接口的監(jiān)控進行配置： Switch(configif)port monitor VLAN 1? 注： ?/B上文中的命令并不意味著端口 Fa0/1 將監(jiān)控整個 VLAN 1。 端口 Fa0/ Fa0/4 以及 Fa0/6 均在 VLAN 2 中進行配置；其它端口以及管理接口均在默認的 VLAN 1 中進行配置。 端口 Fa0/1 將對由端口 Fa0/2 發(fā)送、端口 Fa0/5 接收的業(yè)務進行監(jiān)控。 配置實例 在本例中，創(chuàng)建了兩個并行的 SPAN 話路。如果端口監(jiān)控屬于某個環(huán)路的一部分（例如，當您將其連接至集線器或者網橋，而環(huán)接至網絡的其它部分時），您可能會以嚴重的橋接環(huán)路狀況收尾，因為您不再受到 STP 的保護。 有關功能沖突的補充信息 ，請參閱下文的鏈接： 但是，靜態(tài)接入端口可以對中繼線上的 VLAN、多 VLAN 或者動態(tài)接入端口進行監(jiān)控。 當端口受到監(jiān)控時，監(jiān)控端口必須是同一 VLAN 的成員。 監(jiān)控端口不可以是多 VLAN 端口。 因為端口安全性而無法啟用監(jiān)控端口。 快速 EtherChannel 或者千兆 EtherChannel 端口群中不能有監(jiān)控端口。然而您還是可以對 ATM 端口進行監(jiān)控。 如果您沒有在端口監(jiān)控命令中指定任何接口，則作為接口的所有其它屬于同一VLAN 的端口將受到監(jiān)控。 主要限制在于：與給定話路相關的所有端口（無論源端口還是目的地端口）必須屬于同一 VLAN。在 Catalyst 2900XL/3500XL 的術語中，監(jiān)控端口其實是目的地 SPAN 端口。 您可以根據需要創(chuàng)建多個本地 PSPAN 話路。如果您是在實際網絡中作業(yè)，請確保您在使用所有命令之前，已了解這些命令可能產生的影響。 本文中所提供的信息是在從特殊實驗室環(huán)境下的設備中產生的。在 Catalyst 2900XL/3500XL 族中使用了 Cisco IOS(r)軟件版本 （ 5） XU。例如，在關閉模式下的端口可能在管理源中出現，但它不受到有效監(jiān)控。 操作源： ? 受到有效監(jiān)控的端口列表。在本文中避免使用該術語。 ESPAN? ESPAN 指 SPAN 增強版本。 VSPAN:? 指基于 VLAN 的 SPAN。 ? PSPAN： 指基于端口的 SPAN。這是一項高級功能，要求有專門的 VLAN 來傳送該業(yè)務，并由交換機之間的 SPAN 進行監(jiān)控。這和下文中的遠程 SPAN 形成對比。 監(jiān)控端口：在 Catalyst2900xl/3500xl/2950 術語中，監(jiān)控端口也是目的地 SPAN 端口。 目的 地（ SPAN）端口： 監(jiān)控源端口的端口，通常連有一個網絡分析器。 源（ SPAN）端口： 用 SPAN 功能受監(jiān)控的端口。 出口業(yè)務： 離開交換機的業(yè)務。 入口業(yè)務： 進入交換機的業(yè)務。下文各節(jié)將說明如何對該功能進行精確的調節(jié)，使其作用不僅僅限于監(jiān)控端口。 在上面的圖表中，與嗅探器相連的端口配置為：對主機 A 發(fā)送的每一個數據包拷貝進行接收。它無法理解向何處發(fā)送業(yè)務，而將數據包大量發(fā)送至 VLAN 中的所有端口。