一、SPAN简介

SPAN技术主要是用来监控交换机上的数据流，大体分为两种类型，本地SPAN和远程SPAN.

—-Local Switched Port Analyzer (SPAN) and Remote SPAN (RSPAN)，实现方法上稍有不同。

利用SPAN技术我们可以把交换机上某些想要被监控端口（以下简称受控端口）的数据流COPY或MIRROR一份，发送给连接在监控端口上的流 量分析仪，比如CISCO的IDS或是装了SNIFFER工具的PC. 受控端口和监控端口可以在同一台交换机上（本地SPAN），也可以在不同的交换机上（远程SPAN）。

二、名词解释

SPAN Session——SPAN会话

SPAN会话是指一组受控端口与一个监控端口之间的数据流。可以同时对多个端口的进入流量或是一个端口的外出流量进行监控，也可以对VLAN内 所有端口的进入流量进行监控，但不能同时对多个端口的外出流量及VLAN的外出流量进行监控，可以对处于关闭状态的端口设置SPAN，但此时的SPAN会 话是非活动，但只要相关的接口被打开，SPAN就会变为活动的。

监控端口最好是>=受控端口的带宽，否则可能会出现丢包的情况。

SPAN Traffic——SPAN的流量

使用本地SPAN可以监

350-018 CCIE Security Written Exam

350-020 CCIE Service Provider Optical Recertification Exam

350-021 CCIE Service Provider Cable Recertification Exam

350-022 CCIE Service Provider DSL Exam

350-023 CCIE Service Provider WAN Switching Recertification Exam

350-026 CCIE SP Content Networking Recertification Exam

350-027 CCIE Written: Metro Ethernet