2016网路设备互连学习指南（科学出版社）SPAN术语.pptVIP

通过SPAN可以监控所有进入和从源端口输出的帧，包括路由输入帧。 SPAN并不影响源端口的交换，只是把所有进入和从源端口输出的帧原样拷贝了一份到目的端口。 然而一个流量过度的目的端口，例如从一个100Mbit/s目的端口监控一个1000Mbit/s端口，可能导致帧被丢弃。 目的端口除了转发SPAN会话传送过来的帧外，并不接收和转发其他帧,但是如果在目的端口配置静态地址或者安全地址将不能保证这一点，同时如果将端口安全打开，那么将不能配置成SPAN目的端口。 2．SPAN术语 （1）SPAN会话 一个SPAN会话是一个目的端口和源端口的组合，可以用于监控单个或多个接口的输入、输出和双向帧。 只能配置一个SPAN会话，Switched Port可以配置为源端口和目的端口；AP可以配置为源端口，但不能配置为目的端口。 SPAN会话并不影响交换机的正常操作。 可以将SPAN会话配置在一个Disabled Port上，然而，SPAN并不马上发生作用，直到启用目的端口和源端口。 Show monitor session session number 命令显示了SPAN会话的操作状态。 一个SPAN会话在上电后并不马上生效直到目的端口处于可操作状态。 （2）帧类型 SPAN会话包含以下帧类型：接收帧、发送帧和双向帧。 接收帧：接收帧包括所有知名单址帧和路由帧，每个接收帧都将被拷贝一份到目的端口。 在一个SPAN会话中，可监控一个或几个源端口的输入帧。 若由于某些原因，从源端口输入的帧可能被丢弃，如端口安全，但这不影响SPAN的功能，该帧仍然会发送到目的端口。 发送帧：所有发送到源端口的知名单址帧都将拷贝一份到目的端口。 在一个SPAN会话中，可监控一个或几个源端口的输入帧。 若由于某些原因，从别的端口发送到源端口的帧可能被丢弃，同样，该帧也不会发送到目的端口。 由于某些原因发送到源端口的帧的格式可能改变，例如由于该源端口对应VLAN的输出规则为tagged，则转发到该端口的知名单址帧必须打上tag。 同样，拷贝到目的端口的帧的格式也会变化。 双向帧：包括上面所说的两种帧。 在一个SPAN会话中，可监控一个或几个源端口的输入和输出帧。 （3）源端口 源端口（也叫被监控口）是一个Switched Port，该端口被监控用做网络分析。 在单个SPAN会话中，可以用于监控输入、输出和双向帧，对于源端口的最大个数不做限制。 一个源端口有以下特性。 ● 它可以是Switched Port或AP。 ● 它不可以同时为目的端口。 ● 它可以指定被监控帧的输入或输出方向。 源端口和目的端口可以处于一个VLAN中，也可以不处于一个VLAN中。 （4）目的端口 SPAN会话有一个目的端口（也叫监控口），用于接收源端口的帧拷贝。 目的端口有以下特性。 ● 它只能是Switched Port，不能为AP。 ● 它不可以是目的口。 ● 当目的口的操作状态处于活动时，除了由于SPAN要求转发的那些帧外，目的口不转发任何其他帧。 ● 目的端口没有地址学习能力。