一般兩台工作站之間的通訊是不會被第三者偵聽到的。在某些情況下，我們可能會需要進行這樣的偵聽，如：協議分析、流量分析、入侵檢測。為此我們可以設定cisco交換機的span (switched port analyzer交換埠分析器)特性, 或早期的「埠映象」、「監控埠」功能。
偵聽的物件可以是乙個或多個交換機埠，或者整個vlan。如果要偵聽的埠(「源埠」)或vlan和連線監控工作站的埠(「目標埠」)在同一臺交換機上，我們只需配置span; 如果不在同一臺交換機上，需要配置rspan (remote span)。不同的交換機對span有不同的限制，如2900xl交換機中源埠和目標埠必須在同一vlan、某些交換機不支援rspan等等，詳見裝置文件。
在配置span的時候，我們需要提供的引數是源埠或vlan號以及目標埠。
4000/6000 catos 交換機:
set span 6/17 6/19 //span:源埠為6/17 目標埠為6/19
2950/3550/4000ios/6000ios 交換機：
monitor session 1 local //span
monitor session 1 source inte***ce fastethernet 0/17 both //源埠，也可以是某個vlan
monitor session 1 destination inte***ce fastethernet 0/19 //目標埠
2900/3500xl 交換機：
inte***ce fastethernet 0/19 //目標埠
port monitor fastethernet 0/17 //源埠
1900 交換機: (或使用選單 [m] monitoring)
monitor-port monitored 0/17 //源埠(0/17和0/18埠)
monitor-port monitored 0/18
monitor-port port 0/19 //目標埠
monitor-port //開始監控
在配置rspan的時候，我們首先要定義乙個型別為rspan的vlan。在普通vlan上如果源主機和目標主機都在同一臺交換機上，則它們之間的單播通訊不需要通過trunk傳遞到別的交換機，而rspan vlan需要在trunk上**這樣的通訊，以保證監控機能夠偵聽到。在源交換機上，需設定使被偵聽的埠或vlan把流量**到rspan vlan上(如果是執行ios的交換機，需要另外設定乙個埠作為反射埠); 在目標交換機上，需設定把rspan vlan中的資訊**到連線監控主機的目標埠。
ios交換機,如3550:
3550(config)#vlan 900 //建立rspan vlan
3550(config-vlan)#remote-span
monitor session 1 remote //源交換機
monitor session 1 source inte***ce fastethernet 0/17 both //源埠
monitor session 1 destination remote vlan 900 reflector-port fastethernet 0/20 //目標rspan vlan，反射埠
monitor session 2 remote //目標交換機
monitor session 2 source remote vlan 900 //rspan vlan
monitor session 2 destination inte***ce fastethernet 0/19 //目標埠
catos 交換機，如6500:
set vlan 900 rspan //建立rspan vlan
set rspan source 4/1-2 900 //源交換機
set rspan destination 4/19 900 //目標交換機
最近一次配置完rspan之後，有使用者反映：部分網段出現嚴重丟包現象。仔細檢查，發現部分交換機的上聯埠負載很重。再分析，原來在兩台中心交換機上啟用了乙個rspan程序，rspan vlan上的流量很大，達300m。由於vtp 域中沒有啟用pruning 功能，這個rspan vlan的流量出現在所有的trunk上，造成了阻塞。把rspan vlan從這些trunk上修剪掉之後，網路恢復了正常。
span功能的出現，使保護交換機不被非法控制變得更為重要。因為假如黑客控制了一台主機和部分交換機，他將能夠使用span/rspan和sniffer竊聽任何在網路上傳遞的資訊。
iOS各種裝置資訊獲取總結
這個方法後面會列出來 nsstring devicename self getdevicename nslog 裝置型號 devicename nsstring iphonename uidevice currentdevice name nslog iphone名稱 iphonename cgfl...
iOS系統的各種裝置識別碼
1.udid 全稱unique device identifier，顧名思義，蘋果ios裝置的唯一識別碼，由40個字元的字母和數字組成，為了保護隱私蘋果已經禁止讀取這個標識了。2.uuid 全稱universally unique identifier，基於ios上某個單個的應用程式，只要使用者沒有...
史上最全的iOS各種裝置資訊獲取總結
github 這個方法後面會列出來 nsstring devicename selfgetdevicename nslog 裝置型號 devicename nsstring iphonename uidevicecurrentdevice name nslog iphone名稱 iphonename...