实验目的：掌握交换机设备的端口镜像（SPAN）功能与原理，掌握配置指令与用法。
实验原理：用户可以利用端口镜像(SPAN)提供的功能，将指定端口的报文复制到交换机上另一个连接有网络监测设备的端口，进行网络监控与故障排除。
实验设备：交换机1台，计算机3台，网线若干
实验步骤：上图中源端口号为3，目的端口号为1。目的端口(也被称为监控口)用于接收源端口的报文拷贝。在一个 SPAN 会话中，用户可以监控一个或多个源端口的输入报文与输出报文。源端口和目的端口可以属于同一 VLAN，也可以属于不同 VLAN。目的端口监听源端口
配置会话1中源端口为3，目的端口为1，端口3将监控端口1的进出数据
测试端口1的监控效果
选择3台测试用计算机，例如：PC1，PC2，PC3，将这3台计算机的网卡1禁用，设置网卡2的IP地址在同一网段，例如3台计算机分别为1.1.1.1，1.1.1.2，1.1.1.3，然后启用这3台计算机的网卡2。在机柜中将测试用的3台计算机网卡2的网线接入已配置的交换机的相应端口例如分别接入f0/1, f0/2，f0/3，接着在f0/1口连接的测试计算机PC2上打开wirshark，在PC1上ping 1.1.1.3（PC6的IP地址），观测PC3能否收到ICMP交互数据包。
本文出自 “12035670” 博客，请务必保留此出处http://12045670.blog.51cto.com/12035670/1860131
原文地址：http://12045670.blog.51cto.com/12035670/1860131
