思科交换机镜像端口介绍配置

在交换以太网的环境下，通常两台工做站之间的通信是不会被第三者侦听到的。在某些状况下，咱们可能会须要进行这样的侦听，如：协议分析、流量分析、***检测。为此咱们能够设置Cisco交换机的SPAN (Switched Port Analyzer交换端口分析器)特性, 或早期的“端口镜像”、“监控端口”功能。侦听的对象能够是一个或多个交换机端口，或者整个VLAN。若是要侦听的端口(“源端口”)或VLAN和链接监控工做站的端口(“目标端口”)在同一台交换机上，咱们只需配置SPAN; 若是不在同一台交换机上，须要配置RSPAN (Remote SPAN)。

把交换机一个（数个）端口（源端口）的流量彻底拷贝一份，从另一个端口（目的端口）发出去，以便网络管理人员从目的端口经过分析源端口的流量来找出网络存在问题的缘由

• 思科端口镜像类型

• SPAN指源和目的端口都在同一台机

• RSPAN指源和目的端口不在同一台机

• VSPAN能够镜像整个或数个VLAN到一个目的端口

咱们用端口镜像1来镜像3-23号端口

monitor session 1 source interface Gi1/0/3 - 23 

monitor session 1 destination interface Gi1/0/1

镜像端口2来镜像24号端口

monitor session 2 source interface Gi1/0/24 

monitor session 2 destination interface Gi1/0/2