В этом случае трафик, полученный портом SPAN, будет представлять собой комбинацию нужного вам трафика и трафика через всю VLAN, поддерживаемую портом 6/5. Например, определить на порту назначения, пришел ли пакет с порта 6/4 в VLAN 2 или порта 6/5 в VLAN 1, невозможно. Единственная возможность это сделать – использовать SPAN для всей VLAN 2: switch (enable) set span 2 6/2 При такой настройке можно, по крайней мере, отслеживать трафик, относящийся к магистрали VLAN 2 . Проблема состоит в том, что теперь вы также получаете трафик через порт 6/3, который вам не нужен. CatOS содержит несколько ключей, позволяющих выбрать для отслеживания несколько магистралей VLAN :
switch (enable) set span 6/4-5 6/2 filter 2 2000 Sep 06 02:31:51 %SYS-5-SPAN_CFGSTATECHG:local span session inactive for destination port 6/2 Destination : Port 6/2 Admin Source : Port 6/4-5 Oper Source : Port 6/4-5 Direction : transmit/receive Incoming Packets: disabled Learning : enabled Multicast : enabled Filter : 2 Status : active Данная команда достигает цели с помощью выбора VLAN 2 на всех отслеживаемых магистралях. Можно указать несколько VLAN с помощью этой опции фильтра. Примечание. Эта опция фильтрации поддерживается только коммутаторами Catalyst 4500/4000 и Catalyst 6500/6000. Catalyst 5500/5000 не поддерживает опцию фильтрации, работающую при помощи команды set span .
Транкинг в порту назначения При наличии портов-источников, принадлежащих нескольким разным VLAN, или использовании SPAN на нескольких VLAN порта магистрали может возникнуть необходимость определить какой из VLAN принадлежит пакет, полученный в порту назначения SPAN. Такое определение возможно, если перед настройкой порта для SPAN был включен транкинг в порту назначения. С его помощью все пакеты, пересылаемые на анализатор трафика, помечаются соответствующими идентификаторами VLAN.