深圳德尔软件--网路岗官方博客

　　在进行网络故障排查、网络数据流量分析的过程中，有时需要对网络节点或骨干交换机的某些端口进行数据流量监控分析，如安装网路岗监控管理局域网时就需要对出口的数据进行镜像，这样网路岗通过监听口获取数据对整个局域网的数据进行监听分析，达到监控管理局域网的目的。而在交换机中设置镜像(SPAN)端口，可以对某些可疑端口进行监控，同时又不影响被监控端口的数据交换。

　　SPAN(Switched Port Analyzer)的作用主要是为了给某种网络分析器提供网络数据流。它既可以实现一个VLAN中若干个源端口向一个监控端口镜像数据，也可以从若干个VLAN向一个监控端口镜像数据。SPAN 任务不会影响交换机的正常工作。当一个SPAN任务被建立后，根据交换机所处的不同的状态或操作，任务会处于激活或非激活状态，同时系统会将其记入日志。通过“show monitor session”命令可显示SPAN的当前状态。

　　SPAN数据流主要分为三类：

　　(1)输入数据流(Ingress SPAN)：指被源端口接收进来，其数据副本发送至监控端口的数据流;

　　(2)输出数据流(Egress SPAN)：指从源端口发送出去，其数据副本发送至监控端口的数据流;

　　(3)双向数据流(Both SPAN)：即为以上两种的综合。

　　在配置SPAN任务时应遵循以下原则：

　　(1)对数据进行监控分析的设备应搭接在监控端口上;

　　(2)冗余链路端口只能作为SPAN任务的源端口;

　　(3)SPAN任务中所有的源端口的被监控方向必须一致;

　　(4)在设置端口为源端口时，如果没有指定数据流的监控方向，默认为双向;

　　(5)当SPAN任务含有多个源端口时，这些端口可以来自不同的VLAN;

　　(6)取消某一个SPAN任务的命令是：no monitor session任务号;

　　(7)取消所有SPAN任务的命令是：no monitor;

　　(8)SPAN任务的目的端口不能参与到生成树的距离计算中，但由于源端口的BPDU包可以被镜像，所以SPAN目的端口可以监控到来自源端口的BPDU数据包。