我的情况是，我有一个交换机上的stream量> 1g，但只有1g监视器端口。 但是实际上我感兴趣的stream量只有10mbps左右，其余的可以忽略不计。
我有一个3560交换机，我想configuration一个SPAN端口，但也启用IP ACL。 我知道这是可能的，至less在6500s，通过configuration一个会话与一个RSPAN VLAN的目的地，以及另一个会话（相同的交换机）使用该RSPAN VLAN作为源。 然后将ACL应用于RSPAN VLAN。 这里描述： 使用RSPAN和VACL进行粒度stream量分析 。
但是，这似乎并没有在3560上工作。我甚至删除了ACL，仍然没有去：
vlan 555 remote-span interface Vlan555 no ip address shutdown monitor session 50 source interface Fa0/24 monitor session 50 destination remote vlan 555 monitor session 51 destination interface Fa0/22 monitor session 51 source remote vlan 555 没有stream量出现。 如果我清除这些监控会话，只是做源fa0 / 24 dest fa0 / 22，那么它工作正常。 （忽略我在这里使用FE作为testing。）
有任何想法吗？ 其他获得ACL到SPAN而不需要第二个交换机的方法？
更新：那么根据这个 ：
RSPAN源会话和目标会话能否在同一个Catalyst交换机上存在？ 当RSPAN源会话和RSPAN目的地会话在同一交换机上时，号码RSPAN不工作。
这是4500和3750的限制，所以我猜这也意味着3560。 任何其他解决方法？
更新2：我不太确定RSPAN实际上在线路上做了什么。 我configuration了RSPAN，但不是把它放在另一台交换机的trunk端口上，而是把它放到我的网卡的trunk端口上。 stream量被复制，但RSPAN VLAN的ACL不被应用，即使3560configuration文件明确地说它应该工作。
如果我理解正确的话，这听起来像是你想捕获一些stream量穿越你的交换机，但是你想过滤stream量之前，它被放置在连接到捕获站的电线。
我怀疑你能用3560级别的交换机做到这一点。 检查这个configuration指南 。 在RSPAN会议中，我没有看到有关VACL的提及。 并不是说这个function不可能存在，但是从我记忆中来看，VACL是6500特定的，主要用于过滤在任何特定VLAN中传送的实时stream量。
我会看看隔离有趣的stream量的其他方式，除非你可以RSPANstream量到6500。