本文共 2437 字，大约阅读时间需要 8 分钟。
应用要求
在单台设备上实现一对多镜像，即PC 1和PC 2均可监控服务器端口的收发流量。
配置要点
1、在设备上（本例为Switch A）创建Remote VLAN。
2、指定设备（本例为Switch A）为RSPAN的源设备，配置直连服务器的端口（本例为Gi 4/1）为镜像源端口；选择一个Down状态的端口（本例为Gi 4/2）为镜像输出端口，将该端口加入Remote VLAN，并配置MAC自环。
3、将直连PC1和PC2的端口加入Remote VLAN。
配置步骤
第一步，在关联设备上配置Remote VLAN。
！在Switch A上创建Remote VLAN 100。
SwitchA#configure terminal
Enter configuration commands, one per line. End with CNTL/Z.
SwitchA(config)#vlan 100
SwitchA(config-vlan)#remote-span
SwitchA(config-vlan)#exit
第二步，配置RSPAN源设备。
！在Switch A上，创建RSPAN Session 1，指定该设备为源设备，并配置端口Gi 4/1为源端口，镜像双向数据流。
SwitchA(config)#monitor session 1 remote-source
SwitchA(config)#monitor session 1 source interface gigabitEthernet 4/1 both
！在Switch A上，指定Gi 4/2为镜像输出端口，并加入Remote VLAN 100，配置MAC自环，可以看到原先Down的端口直接UP。
SwitchA(config)#monitor session 1 destination remote vlan 100 interface gigabitEthernet 4/2 switch //如果目的口没有与外界通信的需求的话，推荐不配置该switch参数（注：此端口一般不再接设备）
SwitchA(config)#interface gigabitEthernet 4/2
SwitchA(config-if-GigabitEthernet 4/2)#switchport access vlan 100
SwitchA(config-if-GigabitEthernet 4/2)#mac-loopback
SwitchA(config-if-GigabitEthernet 4/2)#no mac-address-learnig //这条命令务必需要增加，否则导致端口镜像只能到自环口，不能镜像到目的端口（show int co rate可以确认端口数据流量是否有镜像到目的端口）
SwitchA# clear mac-address-table dynamic interface gigabitEthernet 4/2 //配置完成后需要清下自环口的mac地址表
第三步，将直连PC1和PC2的端口加入Remote VLAN。
！配置Switch A的端口Gi 4/3和Gi 4/4属于Remote VLAN 100。
SwitchA(config)#interface range gigabitEthernet 4/3-4
SwitchA(config-if-range)#switchport access vlan 100
验证结果，查看RSPAN状态
SwitchA#show monitor
sess-num: 1
span-type: SOURCE_SPAN //指定为源设备
src-intf:
GigabitEthernet 4/1 frame-type Both
dest-intf:
GigabitEthernet 4/2
remote vlan 100 //属于Remote VLAN
mtp_switch on //允许目的端口正常交换数据
注意：如果S86上面同时有其他trunk口，由于RSPAN的镜像目的口有MAC- loopback功能，会导致流量在remote-vlan中打环，所以需要在所有trunk口上做vlan修剪，将remote-vlan裁剪掉，本例中remove vlan 100。
附：
思科monitor session 1 source interface Te1/1 rx
monitor session 1 destination interface Te1/2 monitor session 1 filter packet-type good rx将Te1/1口的流入的流量镜像到Te1/2口
配置完可通过以下命令查看
show monitor session 1
华为
observe-port 1 interface 10ge 1/0/2 配置本地观察端口（目的端口） commit int 10ge1/0/1 （源端口） port-mirroring observe-port 1 inbound将10ge1/0/1口流入的流量镜像到10ge1/0/2口
配置完可通过以下命令查看
display observe-port
display port-mirroring华三
mirroring-group 1 local mirroring-group 1 mirroring-port gigabitethernet 1/0/1 inbound 源端口mirroring-group 1 monitor-port gigabitethernet 1/0/3 目的端口
将ge1/0/1口流入的流量镜像到ge1/0/3口
配置完可通过以下命令查看
dis mirroring-group 1
转载地址：http://toodi.baihongyu.com/