Oрганизуем мониторинг трафика с порта GigabitEthernet 0/1-2 через порт GigabitEthernet 0/3 навесив vlan 200 на весь отзеркалированный трафик. На промежуточных коммутаторах, где прописан vlan 200, должен быть отключен mac learning в данном vlan
...
monitor session 1 destination remote vlan 200
monitor session 1 destination interface gigabitethernet 0/3
Отключение mac-learning:
vlan 200
...