CISCO 端口鏡像執行個體

本地端口鏡像，源端口和目的端口位于同一台交換機上，配置比較簡單：
1、  定義源端口
Monitor session {session-number} source {interface interface-number | vlan vlan-ID}  [rx|tx|both]
2、  定義目的端口
Monitor session {session-number} destination {interface interface-number | vlan vlan-ID} [rs|tx|both]

舉例：把g0/12的收到的流量鏡像到g0/24去
Monitor session 1 source interface g0/12  rx
Monitor session 1 destination interface g0/24  

遠端端口鏡像，源端口和目的端口位于不同交換機上
原理是将源端口的流量鏡像到本端VLAN中，然後通過TRUNK傳送到目的裝置。
再将本地裝置中VLAN中的資料鏡像到指定的端口中。
例如：
(config)#vlan 777
(config-vlan)#remote-span
(config)#monitor session 1 source int g1/0/1
(config)#monitor session 1 destination remote vlan 777
将G1/0/1中端口的流量鏡像到VLAN 777中
 
(config)#vlan 777
(config-vlan)#remote-span
(config)#monitor session 1 source remote vlan 777
(config)#monitor session 1 destination interface g1/0/10
将VLAN 777中的流量鏡像到G1/0/10，這時在G1/0/10上接裝置就可以遠端抓取資料包。

希望對樓主有所幫助～