远程SPAN-----------上的数据流监控
SPAN技术是一种的技术，主要是用来监控上的数据流，SPAN并不会影响的数据交换，它只是将源端口发送或接收的副本发送到监控端口。SPAN大体分为两种类型，本地SPAN和远程SPAN. 它们在实现方法上稍有不同。 利用SPAN技术我们可以把上某些想要被监控端口（即受控端口）的数据流复制一 份，发送给连接在监控端口上的流量分析主机（比如装了SNIFFER或者wireshark工具的PC.）从而进行流量监控和网络管理。 受控端口和 监控端口可以在同一台交换机上（本地SPAN），也可以在不同的交换机上（远程SPAN）。下面为大家演示远程span实验。
拓扑图：
实验环境：
W1：Quidway S2000
W2：Quidway S2000
W3： Quidway S2000
监控主机系统：redhat 5.4—2.6.18—164.e15
抓包工具： wireshark-1.0.8-1.e15.i386.rpm
由于主机有限PC-A~和PC-B~使用华为防火墙代替
实验过程：
监控主机配置：
mkdir /mnt/cdrom
mount /dev/cdropm /mnt/cdrom
rpm -ivh /mnt/cdrom/Server/libsml-1.4.5-2.e15.i386.rpm
rpm -ivh /mnt/cdrom/Server/wireshark-1.0.8-1.e15.i386.rpm
PC-A~（防火墙A）配置：
int etn0/0
ip add 192.168.2.3 24
dis tcp status (查看tcp端口是否启动)
PC-B~（防火墙B）配置：
int etn0/0
ip add 192.168.2.4 24
dis tcp status (查看tcp端口是否启动)
W3 配置：
system-view
mirroring-group 1 remote-source
vlan 10
remote-probe vlan enable
int e1/0/23
port link-type trunk
port trunk permit vlan 10
quit
mirroring-group 1 mirroring-port ethernet1/0/10 inbound
mirroring-group 1 mirroring-port ethernet1/0/20 inbound
mirroring-group 1 remote-probe vlan 10
mirroring-group 1 reflector-port e1/0/5
dis mirroring-group all
交换机2：
system-view
vlan 10
remote-probe vlan enable
quit
int e1/0/24
port link-type trunk
port trunk permit vlan 10
int e1/0/23
port link-type trunk
port trunk permit vlan 10
交换机 1 ：
system-view
vlan 10
remote-probe vlan enable
int e1/0/23
port link-type trunk
port trunk permit vlan 10
mirroring-group 1 remote-desttination
mirroring-group 1 monitor-port e1/0/24
mirroring-group 1 remote-probe vlan 10
dis mirroring-group all
在PC-A~上采用telnet技术登陆PC-B~主机，同时在监控主机上抓包：
tshark -ni eth0 -R “tcp.port eq 23”