以太网下交换机端口监听功能 以太网交换机端口有哪些类型？

在交换式以太网环境中，通常两个工作站之间的通信不会被第三方拦截。 在某些情况下，我们可能需要进行这样的拦截，例如协议分析、流量分析、入侵检测等。 为此，我们可以设置思科交换机的SPAN（交换机端口分析器）功能，或者早期的“端口镜像”和“监控端口”功能。

监听对象可以是一个或多个以太网交换机端口，也可以是整个VLAN。 如果监听的端口（“源端口”）或VLAN与连接监控工作站的端口（“目的端口”）在同一个交换机上，我们只需要配置SPAN即可；

4000/开关：

/176/19//SPAN：源端口为6/17，目的端口为6/19

2950/3550//开关：

//跨度

et0///源端口，也可以是VLAN

/19//目标端口

2900/开关：

/176/19//SPAN：源端口为6/17，目的端口为6/19

2950/3550//开关：

//跨度

et0///源端口，也可以是VLAN

/19//目标端口

如果不在同一台交换机上，则需要配置RSPAN()。 不同的以太网交换机对SPAN有不同的限制。 例如交换机中源端口和目的端口必须在同一个VLAN，部分交换机不支持RSPAN等，具体请参见设备文档。 配置SPAN时，我们需要提供的参数是源端口或VLAN号和目的端口。

配置RSPAN时，我们首先需要定义RSPAN类型的VLAN。 在普通VLAN中，如果源主机和目标主机都在同一台以太网交换机上，则它们之间的单播通信不需要通过TRUNK传输到其他以太网交换机端口。

这样的通信需要在TRUNK上进行转发，以保证监控机能够监听到。 在源交换机上，需要设置监听的端口或VLAN来转发流量（如果是运行IOS的交换机，需要设置另一个端口作为反射端口）； 在目标交换机端口上，需要设置转发到与监控主机连接的目标端口的信息。

IOS交换机，如3550：

3550()#//创建

3550(-vlan)#-跨度

e//源开关

et0///源端口

- /20//目标，反射端口

e//目的地开关

//

/19//目标端口

近期配置RSPAN后，有用户反映部分网段丢包严重。 经过仔细检查，我们发现部分以太网交换机的上行端口负载过重。 进一步分析发现，两台中心以太网交换机都开启了RSPAN进程，流量很大，达到了300M。

由于VTP域内未启用该功能，该流量出现在所有TRUNK上，造成拥塞。 修剪这些TRUNK后，网络恢复正常。 SPAN功能的出现，使得保护交换机免受非法控制变得更加重要。 因为如果黑客控制了一台主机和一些以太网交换机，他就能够使用SPAN/RSPAN并窃听网络上传递的任何信息。