Кратко. Зеркалируйте проблемный порт на analyzer только на время разбора, ограничьте VLAN/направление, потом выключите.

Зачем это смене

Mirror — скальпель, не постоянный «мониторинг всего дома».

  • Источник и dest на одном свитче или remote-span по схеме
  • Не перегрузить dest-порт
  • Выключить после захвата

Учебный каркас команд

Синтаксис зависит от вендора и релиза. Ниже — идея конфигурации на лабораторных значениях.

observe-port 1 interface GigabitEthernet0/0/20
interface GigabitEthernet0/0/5
 port-mirroring to observe-port 1 both

Не переносите community, IP и пароли из примера в прод.

Чеклист после настройки

  1. 1 Захват содержит нужный диалог DHCP/PPPoE
  2. 2 CPU свитча в норме
  3. 3 Mirror снят после работ

Связь с COREON

Зафиксируйте изменение в операционке: устройство, заявка, окно ТО. Афина помогает смотреть симптомы, на железо не пишет.