Oрганизуем мониторинг трафика с порта GigabitEthernet 0/9 через порт TengigabitEthernet 0/1 навесив vlan 700 на весь отзеркалированный трафик. На промежуточных коммутаторах, где прописан vlan 700, должен быть отключен mac learning в данном vlan.
configure
vlan 700
vlan active
exit
monitor session 1 source interface gigabitethernet 0/9
monitor session 1 destination remote vlan 700
monitor session 1 destination interface tengigabitethernet 0/1
Просмотр состояния сессии зеркалирования:
console#show monitor session 1
Mirroring is globally Enabled.
Session : 1
-------
Source Ports
Rx : None
Tx : None
Both : gi 1/0/9
Destination Ports : te 1/0/1
Session Status : Active
Rspan Type : Destination
Rspan Vlan Id : 700
Отключение изучения MAC-адресов в vlan:
vlan 700
set unicast-mac learning disable
(ранее введённые команды
monitor session 1 source interface gigabitethernet 0/1
monitor session 1 source interface gigabitethernet 0/2).
То есть с gi0/1-2 на vlan 200.
Команда monitor session 1 destination interface gigabitethernet 0/3 тоже указывает, куда передать отзеркалированный трафик, получаемого с интерфейсов gi0/1-2, но на интерфейс gi0/3.
Для передачи отзеркалированного трафика на удалённый коммутатор через промежуточные коммутаторы, на которых прописан VLAN 200, необходимо применить две команды:
monitor session 1 destination remote vlan 200 — навесить метку VLAN 200 на отзеркалированный трафик.
monitor session 1 destination interface gigabitethernet 0/3 — для передачи отзеркалированного трафика на порт, к которому подключён промежуточный коммутатор.
Но при этом нужно отключить MAC learning на промежуточных коммутаторах командами в режиме конфигурирования:
vlan 200 — перейти в режим конфигурирования VLAN 200.
set unicast-mac learning disable — выключить изучение МАС-адресов для VLAN 200.
monitor session 1 destination remote vlan 200
monitor session 1 destination interface gigabitethernet 0/3
Как это работает почему вы кидаете трафик во план и сразу на порт где логика