Trzeba przechwycić analizatorem ruch między serwerem a komputerem podłączonymi do tego samego przełącznika. Do jakiego portu należy podłączyć komputer z analizatorem?

Dlaczego tak

Przełącznik przekazuje ramki unicast tylko na port, za którym znajduje się adresat, więc analizator podłączony do dowolnego portu zobaczy jedynie rozgłoszenia i własny ruch. Funkcja port mirroring (SPAN) kopiuje ruch wybranego portu na port monitorujący, gdzie można go przechwycić. Port konsoli służy do zarządzania przełącznikiem, a trunk do ruteru nie przenosi ruchu między dwoma hostami tego samego przełącznika.