SPAN端口镜像

在项目中有接触到端口镜像，端口镜像在数据分析方向应该应用非常广泛。

（1）SPAN（同交换机）

镜像端口分为source端口和destination 端口

源端口主要连接数据源，项目中多为报文源端、IP电话等

目的端口一般接数据包录取设备，用来数据回放或者电话录音等。

配置相对简单，如下：

monitor session 1 source interface e0/1-2  rx|tx|both

monitor session 1 destination interface e0/24 

(2)RSPAN（跨交换机）

路径上互联的接口需要使用trunk，trunk封装格式随意，只要两端匹配即可。

所有的交换机需要创建一个特定的vlan来传递镜像流量。

S1
   interface f1/1
     switchport trunk encapsulation dot1q
      switchport mode trunk
   vlan 999
     remote-span ------指定的vlan999去传递特定的流量，在shou run中看不到（show vlan remote-span）
  monitor session 1 source interface f1/1
  monitor session 1 destination remote vlan 999
S1
  interface f1/2
   switchport trunk encapsulation do 
   switchport mode trunk
vlan 999
   remote-span
Monitor session 1 source remote vlan 999
Monitor session 1 destination interface f0/2