Configurazione e Rimozione Port Mirroring (SPAN) - Cisco

Configurazione SPAN (Port Mirroring)
Esempio: mirroring del traffico dalla porta 
FastEthernet0/1 verso 
FastEthernet0/24.
switch# configure terminal
switch(config)# monitor session 1 source interface FastEthernet0/1 both
switch(config)# monitor session 1 destination interface FastEthernet0/24
switch(config)# end
Verifica configurazione
switch# show monitor session 1
Rimozione SPAN (Disattivazione Mirroring)
Rimozione completa della sessione
switch# configure terminal
switch(config)# no monitor session 1
switch(config)# end
Rimozione parziale (opzionale)
Rimuovere solo la destinazione
switch(config)# no monitor session 1 destination interface FastEthernet0/24
Rimuovere solo la sorgente
switch(config)# no monitor session 1 source interface FastEthernet0/1
Verifica dopo la rimozione
switch# show monitor session 1
Se la sessione non esiste più, non verrà mostrato alcun risultato oppure sarà vuota.
Note
monitor session 1 identifica la sessione SPAN (può essere un numero diverso).
Il comando 
no monitor session 1 è il metodo più rapido per disattivare completamente il mirroring.
Il parametro 
both indica traffico in ingresso e uscita.
I comandi possono variare leggermente in base al modello (es. Cisco 2960, 3560, ecc.).