Порт монитора нельзя включать для повышения безопасности порта. Порт монитора не может быть портом для нескольких VLAN. Порт монитора должен быть элементом той же VLAN, что и отслеживаемый порт. Изменения состава участников VLAN запрещены на портах монитора и отслеживаемых портах. Порт монитора не может быть портом динамического доступа или магистральным портом. Однако порт статического доступа может следить за виртуальной локальной сетью на магистрали, за группой, состоящей из нескольких VLAN, или за портом динамического доступа. Отслеживаемая VLAN – это та, которая подключена к порту статического доступа.
Отслеживание порта не работает, если и порт монитора, и отслеживаемые порты являются защищенными. Обратитесь к разделу Управление конфликтами конфигурации документа Управление коммутаторами (Catalyst 2900XL/3500XL) для получения более подробной информации о конфликтах функциональностей. Помните о том, что порт в состоянии слежения не использует протокол связующего дерева (STP) до тех пор, пока он принадлежит одной VLAN с портами, которые он дублирует. Монитор порта может быть частью цикла, если, например, он подключен к концентратору или мосту, образующему петлю с другой частью сети. В таком случае, поскольку защиты STP больше не существует, может возникнуть катастрофическая мостовая петля.
См. пример такой ситуации в разделе Почему сеанс SPAN создает мостовую петлю? данного документа. Пример настройки Данный пример создает два одновременных сеанса SPAN. Порт Fast Ethernet 0/1 (Fa0/1) отслеживает трафик, получаемый и отправляемый портами Fa0/2 и Fa0/5. Порт Fa0/1 также отслеживает входящий и исходящий трафик интерфейса управления VLAN 1. Порт Fa0/4 отслеживает порты Fa0/3 и Fa0/6. Все порты Fa0/3, Fa0/4 и Fa0/6 настраиваются во VLAN 2. Остальные порты и интерфейс управления настраиваются в стандартной VLAN 1. Сетевая диаграмма Пример настройки на Catalyst 2900XL/3500XL Пример настройки SPAN на 2900XL/3500XL !--- Выходные данные отключены.