如果把多个端口（比如一台２４口交换机的２０个连接了电脑的端口）的流量镜像到一个端口上，然后用sniffer来进行监测或捕获数据包，而这一个端口的流量只有１００Ｍ，又怎么能够接受２４个端口的全部流量呢，那过多的流量是被丢弃还是怎么处理，如果被丢弃，那监测到的结果也不准确了。
另外，能否将多个１００Ｍ口镜像到一个１０００Ｍ口上呢。

这个估计要看各厂家的路由器性能吧，我估计有的品牌可能还不一定肯让你把多个端口都镜像到一个端口去哦，只能在实践中试试哈,你可以逐步加码啊

引用:

原帖由 xzhong 于 2008-7-16 16:28 发表
如果把多个端口（比如一台２４口交换机的２０个连接了电脑的端口）的流量镜像到一个端口上，然后用sniffer来进行监测或捕获数据包，而这一个端口的流量只有１００Ｍ，又怎么能够接受２４个端口的全部流量呢，那过多的 ...

你的假设是正确的，

超过端口承受力会丢弃
结果会不很精确

如果都是连PC的端口应该没什么问题吧，如果是汇聚的估计就会因为丢包不准确了。

如果不能将多个端口映射到一个端口，那判断交换机内部的电脑的网络故障有什么办法呢，还是只能在交换机的上连口上抓包来分析?