linux nat span端口镜像,SPAN端口镜像

对于Cisco 2950、Cisco 3550 和 Cisco 3750 系列交换机配置SPAN的源端口，命令格式如下：

Switch(config)#[no]monitorsession{session_number}{source(interface type/num)|{vlan vlan_ID}}[,|-|rx|tx| both]

//rx 指接收的流量，tx 指发送的流量，both 指双向流量

以下例子显示如何配置源端口为FastEthernet 5/l的SPAN任务，其监控对象为双向数据流：

Switch(config)# monitor session 1 source interface fastethrnet 5/l

配置SPAN的目的端口，命令格式如下：

Switch(config)# [no] monitor session(session_number){destination{interface type/num}}

以下例子显示如何配置目的端口为FastEthernet 5/48的SPAN任务：

Switch(config)#monitor session l destination interface fastethernet 5/48

当SPAN任务的源端口为Trunk端口时，命令格式如下：

Switch(config)#[no]monitor session{session_number}{filter vlan {vlan_ID}[，|-]}

以下例子是当源端口为Trunk端口时，如何配置监控其中的VLANl～VLAN5和 VLAN9：

Switch(config)# monitor session 2 filter vlan 1-5，9

以下是一个综合例子，将用到前面所提到的各种命令：

监控Trunk端口FastEtheraet4/10上的双向数据流(在该端口上承载着VLANl～ VLANl005的数据流)，只监控其中VLAN57中的数据流，端口 FastEthernet4/15为目的端口，具体配置方法如下：

Switch(config)# monitor session 1 source interface fastethernet 4/10

Switch(config)# monitor session 1 filter vlan 57

Switch(config)# monitor session 1 destination interface fastethernet 4/15

如果想释放该SPAN任务，输入如下命令： Switch(config)# no monitor session 1

以下语句显示如何检验SPAN任务的配置结果：Switch# show monitor session 2

在配置镜像端口(SPAN)过程中，还应考虑到数据流量过大时，设备的处理速度及端口数据缓存的大小，要尽量减少被监控数据包的丢失。