Cisco交换机Monitor Trunk接口时Tag包会被去掉

1、应客户的反馈，需要搭建一个旁路IDS的环境。简单了解下，是在交换机上做Monitor接口，使被监控的流量到IDS设备上进行分析。从客户需求上看貌似应该不难。所以，利用手头上的设备简单搭建了一个环境。草图如下：

                             交换机A（trunk接口）<=============>（trunk接口）交换机B

                                                                                                                  || (monitor)

                                                                                                                  IDS旁路设备

2、从拓扑上看在交换机B上做monitor影像，使trunk接口的数据包能到达IDS设备上。现手头上的设备是台Cisco 3750。

3、交换机的配置都是比较正常的，详细命令可在网上搜索，主要说一下过程。

          1）配置交换机B与交换机A相连的接口为Trunk模式，allow正常的vlan。

          2）在交换机B上的某个空闲接口与IDS相连，该接口为access模式。

          3）配置monitor，source为trunk接口（both），destination为IDS相连的接口 。

4、但在IDS上抓包&