Catalystのミラーポートは実際にワイヤーに流れているパケットと一致しない、すべてのパケットが取れているわけではない可能性がvlanまわりである件について - Qiita

構成図は下記のとおりです。 コンフィグはgistにあげています。 2. Case 1:Native VLANとして指定していても、ミラーポートで取るとタグがついている 000sw02について、Fa0/6(vlan 100/access)にPCを接続して、Fa0/1(vlan 100,200,300/trunk)のパケットをFa0/2(ミラーポート)で観測すると、VLAN 100はNative VLANとして指定しているにも関わらず、ミラーポートではVLANタグ100が 付与されていました 。タップでとったパケットにはVLANタグ100は付与されていないので[ミラーポートでとったパケット]!=[ワイヤーでとれるパケット]でした。 どうもCase 1は機種に依存している動きのようです。000sw01について、下図のように上に述べたのと同様の試験をするとを、上に述べたケースと異なりVLANタグが