здравствуйте, есть необходимость заснифферить траффик с цепочки дэсов со следующей схемой включения:
несколько des-3526, соединены между собой 25-26 портами, 1-24 - клиентские.
у каждого des для клиентов свой vlan, можно ли отзеркалировать 26-ой порт на один из 100mbit портов на первом des в цепочке, так чтобы туда попадал весь трафик с 26-го порта, и с него снимались все метки? сетевая 802.1q не поддерживает.

Нет, это не возможно.Зеркалировать 1Гб порт на 100Мб нельзя+траффик зеркалируется как есть, тэги с VLAN нужно тогда снимать где то ещё.

зеркалировать 1000 на 100 в данном случае можно, траффик там не такой большой, проблема только в том чтобы все это попало в сниффер.
а может есть какие-то еще способы дебага высокой cpu загрузки на коммутаторе?

Вынести управление в отдельный VLAN, определить тип трафика(multicast,broadcast) который попадает на управляющий интерфейс, проверить нет ли петель и включена ли ф-ция LBD, так же убедитесь что Вы не загружаете коммутатор слишком частыми запросами по SNMP.

управление в отдельном vlan'e.
петель нет, loopback detection включен, опросы snmp нечастые.

это всмысле поснифферить трафик в менеджмент влане?
дело в том что физически эта цепочка стоит довольно далеко, что-то еще удаленно проверить можно?

show packet ports c коммутатора