На коммутаторе, после регистрации MAC-адреса хоста B, одноадресный трафик от A к B пересылается только на порт B. Поэтому подключенный таким образом анализатор не видит трафика: При такой конфигурации анализатор захватывает только трафик, который выслан на все порты: Широковещательный трафик; Многоадресный трафик при помощи CGMP или Internet Group Management Protocol (IGMP) с отключенным отслеживанием; Неизвестный одноадресный трафик. Одноадресная лавинная маршрутизация происходит, когда в таблице ассоциативного ЗУ (CAM) коммутатора не указано MAC назначение. Коммутатор не знает, куда ему посылать трафик. Коммутатор рассылает пакеты на все порты назначения VLAN.
Необходима дополнительная функция, искусственно копирующая одноадресные пакеты, отправляемые узлом A на порт анализатора трафика: На схеме анализатор трафика подключен к порту, настроенному на получение копии каждого пакета, отправленного узлом А. Этот порт называется SPAN-портом. В остальных разделах данного документа описан процесс точной настройки данной функциональности, которая позволяет выполнять больше функций, нежели просто отслеживание порта. Терминология SPAN