我试图在我的局域网中部署一个Snort框。 我有一个Linksys的SRW248G4，并试图configuration端口镜像，以便Snort可以听混淆模式在networking上的一切。
所以在pipe理员/端口镜像，我有三件事情：
上次我玩它，我杀了交换机上的所有stream量，我不得不重新启动它几次…所以现在我问的问题之前：
我是否需要configuration每个源端口（从1到48）转发到单个混杂端口？ 48条规则！ 那是对的吗 ？
谢谢 ！
根据这个 交换机的 思科页面，
一次只能监视一个端口。
如果您只将源端口设置为上行链路到您的路由器的端口，您可能会确定，因为这会让您从networking中进出的一切。
当你说你上次玩了这个开关的时候就把它杀了，你知道发生了什么吗？ 我build议在再次玩游戏之前了解你做错了什么，否则你很可能得到相同的结果。
监控端口不能通过networking访问。 他可能将所有48个端口设置为监控端口，使交换机不能通过networking。 您将不得不使用控制台端口来撤消监控。