При такой настройке каждый пакет, входящий или исходящий из VLAN 2 или 3, дублируется портом 6/2. Примечание. Результат будет в точности таким же, как если бы SPAN был реализован отдельно в каждом из портов, принадлежащих сетям VLAN, указанным в этой команде. Сравните поля Oper Source и Admin Source . В поле Admin Source , как правило, перечислены все порты, настроенные для сеанса SPAN, а в поле Oper Source перечислены порты, использующие SPAN. Входящий/исходящий трафик В примере, в секции Отследите VLAN при помощи SPAN отслеживается входящий и исходящий трафик. Направление: transmit/receive поле показывает это.
Коммутаторы серии Catalyst 4500/4000, 5500/5000 и 6500/6000 позволяют захватывать только выходной (исходящий) или только входной (входящий) трафик через определенный порт. Допишите ключевое слово rx (получение) или tx (передача) в конце команды. Значением по умолчанию является both (tx и rx). set span source_port destination_port [rx | tx | both] В данном примере сеанс захватывает весь входящий трафик для VLAN 1 и 3 и дублирует его на порт 6/2: switch (enable) set span 1,3 6/2 rx 2000 Sep 05 08:09:06 %SYS-5-SPAN_CFGSTATECHG:local span session inactive for destination port 6/2 Destination : Port 6/2 Admin Source : VLAN 1,3 Oper Source : Port 1/1,6/1,6/4-5,15/1 Direction :
receive Incoming Packets: disabled Learning : enabled Multicast : enabled Filter : - Status : active switch (enable) 2000 Sep 05 08:09:06 %SYS-5-SPAN_CFGSTATECHG:local span session active for destination port 6/2 Реализуйте функцию SPAN для магистрали Магистрали представляют собой особый случай в коммутаторе, так как они являются портами нескольких VLAN. Если в качестве порта-источника выбрана магистраль, трафик для всех VLAN на этой магистрали отслеживается. Отследите подмножество VLAN, принадлежащих магистрали На данной схеме порт 6/5 является магистралью, поддерживающей все VLAN.
Чтобы использовать функцию SPAN для трафика через VLAN 2 для портов 6/4 и 6/5, просто выполните следующую команду: switch (enable) set span 6/4-5 6/2