SPAN发表评论(0)编辑词条

一、SPAN简介
　　SPAN技术主要是用来监控交换机上的数据流，大体分为两种类型，本地SPAN和远程SPAN.
　　----Local Switched Port Analyzer (SPAN) and Remote SPAN (RSPAN)，实现方法上稍有不同。
　　利用SPAN技术我们可以把交换机上某些想要被监控端口（以下简称受控端口）的数据流COPY或MIRROR一
　　份，发送给连接在监控端口上的流量分析仪，比如CISCO的IDS或是装了SNIFFER工具的PC. 受控端口和
　　监控端口可以在同一台交换机上（本地SPAN），也可以在不同的交换机上（远程SPAN）。
　　二、名词解释
　　SPAN Session--SPAN会话
　　SPAN会话是指一组受控端口与一个监控端口之间的数据流。可以同时对多个端口的进入流量或是一个端
　　口的外出流量进行监控，也可以对VLAN内所有端口的进入流量进行监控，但不能同时对多个端口的外出
　　流量及VLAN的外出流量进行监控，可以对处于关闭状态的端口设置SPAN，但此时的SPAN会话是非活动，
　　但只要相关的接口被打开，SPAN就会变为活动的。
　　监控端口最好是>=受控端口的带宽，否则可能会出现丢包的情况。
　　SPAN Traffic--SPAN的流量
　　使用本地SPAN可以监控所有的网络流量，包括multicast、bridge protocol data unit (BPDU)，和CDP、
　　VTP、DTP、STP、PagP、LACP packets. RSPAN不能监控二层协议。
　　Traffic Types--流量类型
　　被监控的流量类型分为三种，Receive (Rx) SPAN 受控端口的接收流量，Transmit (Tx) SPAN 受控端口
　　的发送流量，Both 一个受控端口的接收和发送流量。
　　Source Port--SPAN会话的源端口（也就是monitored port-即受控端口）
　　受控端口可以是实际的物理端口、VLAN、以太通道端口组EtherChannel，物理端口可以在不同的VLAN中，
　　受控端口如果是VLAN则包括此VLAN中的所以物理端口，受控端口如果是以太通道则包括组成此以太通道组
　　的所有物理端口，如果受控端口是一个TRUNK干道端口，则此TRUNK端口上承载的所有VLAN流量都会受到监
　　控，也可以使用filter vlan 参数进行调整，只对filter vlan 中指定的VLAN数据流量做监控。
　　Destination Port--SPAN会话的目的端口（也就是monitoring port-即监控端口）
　　监控端口只能是单独的一个实际物理端口，一个监控端口同时只能在一个SPAN会话中使用，监控
　　端口不参与其它的二层协议如：Layer 2 protocols
　　Cisco Discovery Protocol (CDP),
　　VLAN Trunk Protocol (VTP),
　　Dynamic Trunking Protocol (DTP),
　　Spanning Tree Protocol (STP),
　　Port Aggregation Protocol (PagP),
　　Link Aggregation Control Protocol (LACP).
　　缺省情况下监控端口不会转发除SPAN Session以外的任何其它的数据流，也可以通过设置ingress
　　参数，打开监控端口的二层转发功能，比如当连接CISCO IDS的时会有这种需求，此时IDS不仅要接
　　收SPAN Session的数据流，IDS本身在网络中还会与其它设备有通讯流量，所以要打开监控端口的
　　二层转发功能。
　　Reflector Port--反射端口
　　反射端口只在RSPAN中使用，与RSPAN中的受控端口在同一台交换机上，是用来将本地的受控端口流量
　　转发到RSPAN中在另一台交换机上的远程监控端口的方法，反射端口也只能是一个实际的物理端口，
　　它不属于任何VLAN(It is invisible to all VLANs.)。
　　RSPAN中还要使用一个专用的VLAN来转发流量，反射端口会使用这个专用VLAN将数据流通过TRUNK端口
　　发送给其它的交换机，远程交换机再通过此专用VLAN将数据流发送到监控端口上的分析仪。
　　关于RSPAN VLAN的创建，所有参与RSPAN的交换机应在同一个VTP域中，不能用VLAN 1，也不能用
　　1002-1005，这是保留的(reserved for Token Ring and FDDI VLANs)，如果是2-1001的标准VLAN，
　　则只要在VTP Server上创建即可，其它的交换机会自动学到，如果是1006-4094的扩展VLAN，则需要
　　在所有交换机上创建此专用VLAN.
　　反射端口最好是>=受控端口的带宽，否则可能会出现丢包的情况。
　　VLAN-Based SPAN--基于VLAN的SPAN
　　基于VLAN的SPAN只能监控VLAN中所有活动端口接收的流量(only received (Rx) traffic)，如果
　　监控端口属于此VLAN，则此端口不在监控范围内，VSPAN只监控进入交换机的流量，不对VLAN接口上
　　的路由数据做监控。
　　(VSPAN only monitors traffic that enters the switch, not traffic that is routed between VLANs.
　　For example, if a VLAN is being Rx-monitored and the multilayer switch routes traffic
　　from another VLAN to the monitored VLAN, that traffic is not monitored and is not received
　　on the SPAN destination port. )
　　三、SPAN和RSPAN与其它特性的互操作性
　　Routing--SPAN不监控VLAN间的路由数据；(不好理解)
　　Routing—Ingress SPAN does not monitor routed traffic. VSPAN only monitors traffic that
　　enters the switch, not traffic that is routed between VLANs. For example, if a VLAN is
　　being Rx-monitored and the multilayer switch routes traffic from another VLAN to the
　　monitored VLAN, that traffic is not monitored and not received on the SPAN destination port.
　　STP--监控端口和反射端口不会参与STP，但SPAN对受控端口的STP没有影响；
　　CDP--监控端口不参与CDP；
　　VTP--RSPAN VLAN可以被修剪pruning；
　　VLAN and trunking--可以修改受控端口、监控端口和反射端口的VLAN和TRUNK设置，受控端口的改变
　　会立即生效，而监控端口和反射端口则要在从SPAN中去除后才会生效；
　　EtherChannel--整个以太通道组可以做为受控端口使用，如果一个属于某个以太通道组的物理端口被
　　配成了受控端口、监控端口或反射端口，则此端口会自动从以太通道组去除，当SPAN
　　删除后，它又会自动加入原以太通道组；
　　QoS--由于受QoS的策略影响，监控端口上收到的数据流会与受控端口实际的数据流不同，比如DSCP值
　　被修改等；
　　Multicast--SPAN可以监控组播的数据流；
　　Port security--安全端口不能做为监控端口使用；
　　802.1x--受控端口、监控端口和反射端口上可以设置802.1x，但有些限制。
　　四、SPAN和RSPAN的配置举例
　　SPAN的限制和缺省设置
　　Catalyst 3550交换机上最多只能设置两个SPAN Session，缺省SPAN没有使用，如果做了设置，缺省
　　情况下，第一个被设为受控端口的接口进出流量都会受到监控，以后再追加的受控端口只会对接收的
　　流量进行监控，监控端口的默认封装类型为Native，也就是没有打VLAN的标记。
　　1、Configuring SPAN--配置本地SPAN
　　Switch(config)# no monitor session 1 //先清除可能已经存在SPAN设置
　　Switch(config)# monitor session 1 source interface fastethernet0/10
　　//设定SPAN的受控端口
　　Switch(config)# monitor session 1 destination interface fastethernet0/20
　　//设定SPAN的监控端口
　　Switch#sh mon
　　Session 1
　　---------
　　Type : Local Session
　　Source Ports :
　　Both : Fa0/10 //注意此处是Both
　　Destination Ports : Fa0/20
　　Encapsulation : Native
　　Ingress: Disabled
　　Switch(config)# monitor session 1 source interface fastethernet0/11 - 13
　　//添加SPAN的受控端口
　　Switch#sh mon
　　Session 1
　　---------
　　Type : Local Session
　　Source Ports :
　　RX Only : Fa0/11-13 //注意此处是RX Only
　　Both : Fa0/10 //注意此处还是Both
　　Destination Ports : Fa0/20
　　Encapsulation : Native
　　Ingress: Disabled
　　Switch(config)# monitor session 1 destination interface fastethernet0/20 ingress vlan 5
　　//设定SPAN的监控端口并启用二层转发
　　Switch#sh mon
　　Session 1
　　---------
　　Type : Local Session
　　Source Ports :
　　RX Only : Fa0/11-13
　　Both : Fa0/10
　　Destination Ports : Fa0/20
　　Encapsulation : Native
　　Ingress: Enabled, default VLAN = 5 //允许正常的流量进入
　　Ingress encapsulation: Native
　　2、VLAN-Based SPAN--基于VLAN的SPAN
　　Switch(config)# no monitor session 2
　　Switch(config)# monitor session 2 source vlan 101 - 102 rx
　　Switch(config)# monitor session 2 destination interface fastethernet0/30
　　Switch#sh mon ses 2
　　Session 2
　　---------
　　Type : Local Session
　　Source VLANs :
　　RX Only : 101-102 //注意此处是RX Only
　　Destination Ports : Fa0/30
　　Encapsulation : Native
　　Ingress: Disabled
　　Switch(config)# monitor session 2 source vlan 201 - 202 rx
　　Switch#sh mo se 2
　　Session 2
　　---------
　　Type : Local Session
　　Source VLANs :
　　RX Only : 101-102,201-202 //注意此处多了201-202
　　Destination Ports : Fa0/30
　　Encapsulation : Native
　　Ingress: Disabled
　　3、Specifying VLANs to Filter
　　Switch(config)# no monitor session 2
　　Switch(config)# monitor session 2 source interface fastethernet0/48 rx
　　Switch(config)# monitor session 2 filter vlan 100 - 102 //指定受控的VLAN范围
　　Switch(config)# monitor session 2 destination interface fastethernet0/30
　　Switch#sh mon ses 2
　　Session 2
　　---------
　　Type : Local Session
　　Source Ports :
　　Both : Fa0/48
　　Destination Ports : Fa0/30
　　Encapsulation : Native
　　Ingress: Disabled
　　Filter VLANs : 100-102 //只监控VLAN100-102中的流量
　　4、Configuring RSPAN--配置远程RSPAN
　　RSPAN的Session分成RSPAN Source Session和RSPAN Destination Session两部分，所以
　　相应的配置也要分别在Session的源和目的交换机上做。
　　4.1、首先要配置专用的RSPAN VLAN
　　Switch(config)# vlan 800
　　Switch(config-vlan)# remote-span
　　Switch(config-vlan)# end
　　sw1#sh vl id 800
　　VLAN Name Status Ports
　　---- -------------------------------- --------- -------------------------------
　　800 VLAN0800 active Fa0/47, Fa0/48
　　VLAN Type SAID MTU Parent RingNo BridgeNo Stp BrdgMode Trans1 Trans2
　　---- ----- ---------- ----- ------ ------ -------- ---- -------- ------ ------
　　800 enet 100800 1500 - - - - - 0 0
　　Remote SPAN VLAN
　　----------------
　　Enabled //注意看此处的提示
　　Primary Secondary Type Ports
　　------- --------- ----------------- ------------------------------------------
　　4.2、配置RSPAN Source Session
　　Switch(config)# no monitor session 1
　　Switch(config)# monitor session 1 source interface fastethernet0/10 - 13
　　Switch(config)# monitor session 1 source interface fastethernet0/15 rx
　　Switch(config)# monitor session 1 destination remote vlan 800 reflector-port fastethernet0/20
　　sw1#sh mo se 1
　　Session 1
　　---------
　　Type : Remote Source Session
　　Source Ports :
　　RX Only : Fa0/11-13,Fa0/15
　　Both : Fa0/10
　　Reflector Port : Fa0/20
　　Dest RSPAN VLAN : 800
　　4.3、配置RSPAN Destination Session
　　Switch(config)# monitor session 1 source remote vlan 800
　　Switch(config)# monitor session 1 destination interface fastethernet0/30
　　Switch(config)# end
　　sw2#sh mo se 1
　　Session 1
　　---------
　　Type : Remote Destination Session
　　Source RSPAN VLAN : 800
　　Destination Ports : Fa0/30
　　Encapsulation : Native
　　Ingress: Disabled
　　(VLAN-Based RSPAN)基于VLAN的RSPAN也和上面的方法类似，只不过受控的是整个VLAN.
　　启用监控端口的二层转发以及Specifying VLANs to Filter 的方法也和本地SPAN相同，
　　此处不再举例。详见CISCO CD.
　　五、Catalyst 4000/4500系列交换机的SPAN配置
　　Configuring SPAN
　　命令如下：
　　set span {src_mod/src_ports | src_vlan | sc0} dest_mod/dest_port [rx | tx | both]
　　[inpkts {enable | disable}] [learning {enable | disable}]
　　[multicast {enable | disable}] [create]
　　set span中的create参数用于创建多个SPAN Session.
　　show span
　　set span disable [dest_mod/dest_port | all]
　　举例：
　　This example shows how to configure SPAN so that both the transmit and receive
　　traffic from port 2/4 (the SPAN source) is mirrored on port 3/6 (the SPAN destination):
　　Console> (enable) set span 2/4 3/6
　　// Overwrote Port 3/6 to monitor transmit/receive traffic of Port 2/4
　　Incoming Packets disabled. Learning enabled.
　　Console> (enable) show span
　　Destination : Port 3/6
　　Admin Source : Port 2/4
　　Oper Source : None
　　Direction : transmit/receive
　　Incoming Packets: disabled
　　Learning : enabled
　　Filter : -
　　Status : active
　　----------------------------------------------
　　Total local span sessions: 1
　　Console> (enable)
　　This example shows how to set VLAN 522 as the SPAN source and port 2/1 as the SPAN destination:
　　Console> (enable) set span 522 2/1
　　// Overwrote Port 2/1 to monitor transmit/receive traffic of VLAN 522
　　Incoming Packets disabled. Learning enabled.
　　Console> (enable) show span
　　Destination : Port 2/1
　　Admin Source : VLAN 522
　　Oper Source : Port 2/1-2
　　Direction : transmit/receive
　　Incoming Packets: disabled
　　Learning : enabled
　　Filter : -
　　Status : active
　　----------------------------------------------
　　Total local span sessions: 1
　　Console> (enable)
　　Configuring RSPAN
　　命令如下：
　　set vlan vlan_num [rspan]
　　show vlan
　　set rspan source {mod/ports... | vlans...} reflector mod/port [rx | tx | both]
　　[filter vlans...] [create]
　　set rspan destination {mod_num/port_num} [inpkts {enable | disable}]
　　[learning {enable | disable}] [create]
　　show rspan
　　set rspan disable source [rspan_vlan | all]
　　set rspan disable destination [mod_num/port_num | all]
　　有些CISCO的专业文字不太好翻译，可能不太准确，有些地方的理解也有出入，欢迎大家一齐讨论提高。
　　--------------------------------------------------------------------------------
　　Example of SPAN.jpg
　　描述: LOCAL SPAN
　　文件大小: 26.12 KB
　　看过的: 文件被下载或查看 20 次
　　--------------------------------------------------------------------------------
　　Flow of RSPAN Monitored Traffic
　　--------------------------------------------------------------------------------
　　Flow of RSPAN Monitored Traffic.jpg
　　描述: Flow of RSPAN Monitored Traffic
　　文件大小: 35.24 KB
　　看过的: 文件被下载或查看 18 次
　　Only traffic that enters or leaves source ports or traffic that enters or leaves source VLANs can be
　　monitored by using SPAN; traffic routed to a source VLAN cannot be monitored. For example, if
　　incoming traffic is being monitored, traffic that gets routed from another VLAN to the source VLAN
　　cannot be monitored; however, traffic that is received on the source VLAN and routed to another VLAN
　　can be monitored.
[编辑本段]SPAN 元素 | span 对象
　　--------------------------------------------------------------------------------
　　指定内嵌文本容器。
　　成员表
　　下面的表格列出了 span 对象引出的成员。请单击左侧的标签来选择你想要查看的成员类型。
　　标签属性/属性
　　显示:
　　标签属性/属性
　　行为
　　集合
　　事件
　　滤镜
　　方法
　　对象
　　样式
　　标签属性 属性 描述
　　ACCESSKEY accessKey 设置或获取对象的快捷键。
　　ATOMICSELECTION 指定元素及其内容是否可以一不可见单位统一选择。
　　BEGIN begin 设置或获取时间线在该元素上播放前的延迟时间。
　　canHaveChildren 获取表明对象是否可以包含子对象的值。
　　canHaveHTML 获取表明对象是否可以包含丰富的 HTML 标签的值。
　　CLASS className 设置或获取对象的类。
　　clientHeight 获取对象的高度，不计算任何边距、边框、滚动条或可能应用到该对象的补白。
　　clientLeft 获取 offsetLeft 属性和客户区域的实际左边之间的距离。
　　clientTop 获取 offsetTop 属性和客户区域的实际顶端之间的距离。
　　clientWidth 获取对象的宽度，不计算任何边距、边框、滚动条或可能应用到该对象的补白。
　　CONTENTEDITABLE contentEditable 设置或获取表明用户是否可编辑对象内容的字符串。
　　DATAFLD dataFld 设置或获取由 dataSrc 属性指定的绑定到指定对象的给定数据源的字段。
　　DATAFORMATAS dataFormatAs 设置或获取如何渲染提供给对象的数据。
　　DATASRC dataSrc 设置或获取用于数据绑定的数据源。
　　DIR dir 设置或获取对象的阅读顺序。
　　disabled 获取表明用户是否可与该对象交互的值。
　　END end 设置或获取表明元素结束时间的值，或者元素设置为重复的简单持续终止时间。
　　firstChild 获取对象的 childNodes 集合的第一个子对象的引用。
　　hasMedia 获取一个表明元素是否为 HTML+TIME 媒体元素的 Boolean 值。
　　HIDEFOCUS hideFocus 设置或获取表明对象是否显式标明焦点的值。
　　ID id 获取标识对象的字符串。
　　innerHTML 设置或获取位于对象起始和结束标签内的 HTML。
　　innerText 设置或获取位于对象起始和结束标签内的文本。
　　isContentEditable 获取表明用户是否可编辑对象内容的值。
　　isDisabled 获取表明用户是否可与该对象交互的值。
　　isMultiLine 获取表明对象的内容是包含一行还是多行的值。
　　isTextEdit 获取是否可使用该对象创建一个 TextRange 对象。
　　LANG lang 设置或获取要使用的语言。
　　LANGUAGE language 设置或获取当前脚本编写用的语言。
　　lastChild 获取该对象 childNodes 集合中最后一个子对象的引用。
　　nextSibling 获取对此对象的下一个兄弟对象的引用。
　　nodeName 获取特定结点类型的名称。
　　nodeType 获取所需结点的类型。
　　nodeValue 设置或获取结点的值。
　　offsetHeight 获取对象相对于版面或由父坐标 offsetParent 属性指定的父坐标的高度。
　　offsetLeft 获取对象相对于版面或由 offsetParent 属性指定的父坐标的计算左侧位置。
　　offsetParent 获取定义对象 offsetTop 和 offsetLeft 属性的容器对象的引用。
　　offsetTop 获取对象相对于版面或由 offsetTop 属性指定的父坐标的计算顶端位置。
　　offsetWidth 获取对象相对于版面或由父坐标 offsetParent 属性指定的父坐标的宽度。
　　onOffBehavior 获取表明指定的 Microsoft® DirectAnimation® 行为是否正在运行的对象。
　　outerHTML 设置或获取对象及其内容的 HTML 形式。
　　outerText 设置或获取对象的文本。
　　ownerDocument 设置或获取结点关联的 document 对象。
　　parentElement 获取对象层次中的父对象。
　　parentNode 获取文档层次中的父对象。
　　parentTextEdit 获取文档层次中可用于创建包含原始对象的 TextRange 的容器对象。
　　previousSibling 获取对此对象的上一个兄弟对象的引用。
　　readyState 获取对象的当前状态。
　　recordNumber 获取数据集中生成对象的原始记录。
　　scopeName 获取为该元素定义的命名空间。
　　scrollHeight 获取对象的滚动高度。
　　scrollLeft 设置或获取位于对象左边界和窗口中目前可见内容的最左端之间的距离。
　　scrollTop 设置或获取位于对象最顶端和窗口中可见内容的最顶端之间的距离。
　　scrollWidth 获取对象的滚动宽度。
　　sourceIndex 获取对象在源序中的依次位置，即对象出现在 document 的 all 集合中的顺序。
　　STYLE 为该设置元素设置内嵌样式。
　　SYNCMASTER syncMaster 设置或获取时间容器是否必须在此元素上同步回放。
　　SYSTEMBITRATE 获取系统中大约可用带宽的 bps。
　　SYSTEMCAPTION 表明是否要显示文本来代替演示的的音频部分。
　　SYSTEMLANGUAGE 表明是否在用户计算机上的选项设置中选中了给定语言。
　　SYSTEMOVERDUBORSUBTITLE 指定针对那些正在观看演示但对被播放的音频所使用的语言并不熟悉的用户来说是否要渲染配音或字幕。
　　TABINDEX tabIndex 设置或获取定义对象的 Tab 顺序的索引。
　　tagName 获取对象的标签名称。
　　tagUrn 设置或获取在命名空间声明中指定的统一资源名称(URN)。
　　TIMECONTAINER timeContainer 设置或获取与元素关联的时间线类型。
　　TITLE title 设置或获取对象的咨询信息(工具提示)。
　　uniqueID 获取为对象自动生成的唯一标识符。
　　UNSELECTABLE 指定该元素不可被选中。
　　标签属性/属性
　　行为
　　行为 描述
　　clientCaps 提供关于 Internet Explorer 支持的特性的信息，以及提供即用即装的方法。
　　download 下载文件并在下载完成后通知一个指定的回调函数。
　　homePage 包含关于用户主页的信息。
　　httpFolder 包含了允许浏览导航的文件夹视图的脚本特性。
　　saveFavorite 允许对象在收藏夹中留存数据。
　　saveHistory 允许对象在浏览器历史中留存数据。
　　saveSnapshot 允许对象在 Web 页保存时留存数据。
　　time 为 HTML 元素提供一个活动的时间线。
　　time2 为 HTML 元素或一组元素提供一个活动的时间线。
　　userData 允许对象在用户数据中留存数据。
　　集合
　　集合 描述
　　all 返回对象所包含的元素集合的引用。
　　attributes 获取对象标签属性的集合。
　　behaviorUrns 返回标识附加到该元素行为的统一资源名称(URN)字符串的集合。
　　childNodes 获取作为指定对象直接后代的 HTML 元素和 TextNode 对象的集合。
　　children 获取作为对象直接后代的 DHTML 对象的集合。
　　filters 获取应用于对象的滤镜集合。
　　事件
　　事件 描述
　　onactivate 当对象设置为活动元素时触发。
　　onafterupdate 当成功更新数据源对象中的关联对象后在数据绑定对象上触发。
　　onbeforeactivate 对象要被设置为当前元素前立即触发。
　　onbeforecopy 当选中区复制到系统剪贴板之前在源对象触发。
　　onbeforecut 当选中区从文档中删除之前在源对象触发。
　　onbeforedeactivate 在 activeElement 从当前对象变为父文档其它对象之前立即触发。
　　onbeforeeditfocus 在包含于可编辑元素内的对象进入用户界面激活状态前或可编辑容器变成控件选中区前触发。
　　onbeforepaste 在选中区从系统剪贴板粘贴到文档前在目标对象上触发。
　　onbeforeupdate 当成功更新数据源对象中的关联对象前在数据绑定对象上触发。
　　onblur 在对象失去输入焦点时触发。
　　onclick 在用户用鼠标左键单击对象时触发。
　　oncontextmenu 在用户使用鼠标右键单击客户区打开上下文菜单时触发。
　　oncontrolselect 当用户将要对该对象制作一个控件选中区时触发。
　　oncopy 当用户复制对象或选中区，将其添加到系统剪贴板上时在源元素上触发。
　　oncut 当对象或选中区从文档中删除并添加到系统剪贴板上时在源元素上触发。
　　ondblclick 当用户双击对象时触发。
　　ondeactivate 当 activeElement 从当前对象变为父文档其它对象时触发。
　　ondrag 当进行拖曳操作时在源对象上持续触发。
　　ondragend 当用户在拖曳操作结束后释放鼠标时在源对象上触发。
　　ondragenter 当用户拖曳对象到一个合法拖曳目标时在目标元素上触发。
　　ondragleave 当用户在拖曳操作过程中将鼠标移出合法拖曳目标时在目标对象上触发。
　　ondragover 当用户拖曳对象划过合法拖曳目标时持续在目标元素上触发。
　　ondragstart 当用户开始拖曳文本选中区或选中对象时在源对象上触发。
　　ondrop 当鼠标按钮在拖曳操作过程中释放时在目标对象上触发。
　　onerrorupdate 更新数据源对象中的关联数据出错时在数据绑定对象上触发。
　　onfilterchange 当可视滤镜更改状态或完成转换时触发。
　　onfocus 当对象获得焦点时触发。
　　onfocusin 当元素将要被设置为焦点之前触发。
　　onfocusout 在移动焦点到其它元素之后立即触发于当前拥有焦点的元素上触发。
　　onhelp 当用户在浏览器为当前窗口时按 F1 键时触发。
　　onkeydown 当用户按下键盘按键时触发。
　　onkeypress 当用户按下字面键时触发。
　　onkeyup 当用户释放键盘按键时触发。
　　onlosecapture 当对象失去鼠标捕捉时触发。
　　onmousedown 当用户用任何鼠标按钮单击对象时触发。
　　onmouseenter 当用户将鼠标指针移动到对象内时触发。
　　onmouseleave 当用户将鼠标指针移出对象边界时触发。
　　onmousemove 当用户将鼠标划过对象时触发。
　　onmouseout 当用户将鼠标指针移出对象边界时触发。
　　onmouseover 当用户将鼠标指针移动到对象内时触发。
　　onmouseup 当用户在鼠标位于对象之上时释放鼠标按钮时触发。
　　onmousewheel 当鼠标滚轮按钮旋转时触发。
　　onmove 当对象移动时触发。
　　onmoveend 当对象停止移动时触发。
　　onmovestart 当对象开始移动时触发。
　　onpaste 当用户粘贴数据以便从系统剪贴板向文档传送数据时在目标对象上触发。
　　onpropertychange 当在对象上发生对象上发生属性更改时触发。
　　onreadystatechange 当对象状态变更时触发。
　　onresize 当对象的大小将要改变时触发。
　　onresizeend 当用户更改完控件选中区中对象的尺寸时触发。
　　onresizestart 当用户开始更改控件选中区中对象的尺寸时触发。
　　onselectstart 对象将要被选中时触发。
　　ontimeerror 当特定时间错误发生时无条件触发，通常由将属性设置为无效值导致。
　　滤镜
　　滤镜属性 描述
　　Alpha 调整对象内容的不透明度。
　　AlphaImageLoader 在对象的边界和对象背景到内容之间显示图像，可选剪裁或缩放图像大小。当装入便携网络图像(PNG)时，从 0 到 100% 的 透明度都是支持的。
　　Barn 以开门或关门的运动方式显示对象的新内容。
　　BasicImage 调整对象内容的颜色处理、图像旋转或不透明度。
　　BlendTrans 以渐隐原始内容的形式显示对象的新内容。
　　Blinds 以打开或关闭盲点的运动方式显示对象的新内容。
　　Blur 模糊对象的内容以便使其看起来失去焦点。
　　CheckerBoard 以揭开覆盖在原始内容上的棋盘的形式显示对象的新内容。
　　Chroma 将对象内容的指定颜色显示为透明。
　　Compositor 以新旧内容逻辑颜色组合的形式显示对象的新内容。每个版本的颜色和 alpha 值都会被计算用来决定输出图像的最终颜色。
　　DropShadow 创建对象内容的实体阴影，偏移量位于指定方向。这将使得内容看起来是浮动的因此会产生阴影。
　　Emboss 使用灰度值对对象以浮雕纹理显示。
　　Engrave 使用灰度值对对象以雕刻纹理显示。
　　Fade 以渐隐原始内容的形式显示对象的新内容。
　　FlipH 以沿水平方向翻转的形式显示对象内容。
　　FlipV 以沿垂直方向翻转的形式显示对象内容。
　　Glow 在对象边缘外侧添加光晕以便使其看起来像发光的样子。
　　Gradient 在对象的背景和内容之间显示一个渐变色彩的表面。
　　GradientWipe 以在原有内容上覆盖渐变带的形式显示对象的新内容。
　　Gray 以灰度显示对象内容。
　　ICMFilter 根据图像颜色管理(ICM)配置文件转换对象的彩色内容。这将允许指定内容的显示效果得以改善，或者在打印机或监视器等硬件设备上模拟显示。
　　Inset 以对角线方向显示对象的新内容。
　　Invert 反转对象内容的色调、饱和度和亮度。
　　Iris 以彩虹效果显示对象的新内容，这与照相机光圈打开相似。
　　Light 在对象的内容上创建灯光效果。
　　MaskFilter 将对象内容的透明像素显示为彩色遮罩，将非透明像素显示为透明。
　　Matrix 使用矩阵变换缩放、旋转或显现对象的内容。
　　MotionBlur 以运动模糊的效果显示对象内容。
　　Pixelate 将对象的内容显示为彩色方块，其颜色取决于该方块所替代区域的平均颜色值。此滤镜显示可用于切换。
　　RadialWipe 以辐射状擦除的形式显现对象的新内容。
　　RandomBars 以随机像素线爆炸的形式显现对象的新内容。
　　RandomDissolve 以随机像素爆炸的形式显现对象的新内容。
　　Redirect 目前还不支持。
　　RevealTrans 使用 24 种预先定义的切换效果显现对象的新内容。
　　Shadow 创建对象内容的实体阴影，偏移量位于指定方向。这将创建阴影效果。
　　Slide 以图像滑行的形式显现对象的新内容。
　　Spiral 以螺旋运动的形式显现对象的新内容。
　　Stretch 以拉伸覆盖原始内容的形式显现对象的新内容。有一个选项类似立方体从一个表面转到另外一个表面。
　　Strips 以条形覆盖的形式显现对象的原始内容，好像有一把锯将原始内容锯开。
　　Wave 在对象的内容上执行垂直方向的正弦波扭曲。
　　Wheel 以旋转运动的形式显现对象的新内容，好像轮子滚过原始内容。
　　Xray 更改对象内容的颜色深度将其以黑白显示。
　　Zigzag 在对象上将对象的新内容进行来回移动以便覆盖原始内容。
　　方法
　　方法 描述
　　addBehavior 给元素附加一个行为。
　　appendChild 给对象追加一个子元素。
　　applyElement 使得元素成为其它元素的子元素或父元素。
　　attachEvent 将指定函数绑定到事件，以便每当该事件在对象上触发时都调用该函数。
　　blur 使元素失去焦点并触发 onblur 事件。
　　clearAttributes 从对象中删除全部标签属性和值。
　　click 触发 onclick 事件来模拟单击。
　　cloneNode 从文档层次中复制对对象的引用。
　　componentFromPoint 通过特定事件返回对象在指定坐标下的位置。
　　contains 检查对象中是否包含给定元素。
　　detachEvent 从事件中取消指定函数的绑定，这样当事件触发时函数就不会收到通知了。
　　doScroll 模拟对滚动条组件的单击。
　　dragDrop 初始化拖曳事件。
　　fireEvent 触发对象的指定事件。
　　focus 使得元素得到焦点并执行由 onfocus 事件指定的代码。
　　getAdjacentText 返回邻接文本字符串。
　　getAttribute 获取指定标签属性的值。
　　getAttributeNode 获取由 attribute.name 属性引用的 attribute 对象。
　　getBoundingClientRect 获取指定 TextRectangle 对象集合绑定的对象。
　　getClientRects 获取描述对象内容或客户区内布局的矩形集合。每个矩形都描述了一条直线。
　　getElementsByTagName 获取基于指定元素名称的对象集合。
　　getExpression 获取给定属性的表达式。
　　hasChildNodes 返回表明对象是否有子对象的值。
　　insertAdjacentElement 在指定位置插入元素。
　　insertAdjacentHTML 在指定位置的元素中插入给定的 HTML 文本。
　　insertAdjacentText 在指定位置插入给定的文本。
　　insertBefore 在文档层次中插入元素。
　　mergeAttributes 复制所有读/写标签属性到指定元素。
　　normalize 合并邻接 TextNode 对象以便生成一个常规的文档对象模型。
　　releaseCapture 释放当前文档中对象的鼠标捕捉。
　　removeAttribute 删除对象的给定标签属性。
　　removeAttributeNode 从对象中删除删除 attribute 对象。
　　removeBehavior 分离元素的行为。
　　removeChild 从元素上删除子结点。
　　removeExpression 从指定属性中删除表达式。
　　removeNode 从文档层次中删除对象。
　　replaceAdjacentText 替换元素的邻接文本。
　　replaceChild 用新的子元素替换已有的子元素。
　　replaceNode 用其它元素替换对象。
　　scrollIntoView 将对象滚动到可见范围内，将其排列到窗口顶部或底部。
　　setActive 设置对象为当前对象而不将对象置为焦点。
　　setAttribute 设置指定标签属性的值。
　　setAttributeNode 设置 attribute 对象为对象的一部分。
　　setCapture 设置属于当前文档的对象的鼠标捕捉。
　　setExpression 设置指定对象的表达式。
　　swapNode 交换文档层次中两个对象的位置。
　　对象
　　对象 描述
　　currentStyle 代表了在全局样式表、内嵌样式和 HTML 标签属性中指定的对象格式和样式。
　　runtimeStyle 代表了居于全局样式表、内嵌样式和 HTML 标签属性指定的格式和样式之上的对象的格式和样式。
　　style 代表了给定元素所有可能的内嵌样式的当前设置。
　　样式
　　样式标签属性 样式属性 描述
　　ACCELERATOR accelerator 设置或获取表明对象是否包含快捷键的字符串。
　　background background 设置或获取对象最多五个独立的背景属性。
　　background-attachment backgroundAttachment 设置或获取背景图像如何附加到文档内的对象中。
　　background-color backgroundColor 设置或获取对象内容后的颜色。
　　background-image backgroundImage 设置或获取对象的背景图像。
　　background-position backgroundPosition 设置或获取对象背景的位置。
　　background-position-x backgroundPositionX 设置或获取 backgroundPosition 属性的 x 坐标。
　　background-position-y backgroundPositionY 设置或获取 backgroundPosition 属性的 y 坐标。
　　background-repeat backgroundRepeat 设置或获取对象的 backgroundImage 属性如何平铺。
　　behavior behavior 设置或获取 DHTML 行为的位置。
　　border border 设置或获取对象周围边框的绘制属性。
　　border-bottom borderBottom 设置或获取对象下边框的属性。
　　border-bottom-color borderBottomColor 设置或获取对象下边框的颜色。
　　border-bottom-style borderBottomStyle 设置或获取对象下边框的样式。
　　border-bottom-width borderBottomWidth 设置或获取对象下边框的宽度。
　　border-color borderColor 设置或获取对象的边框颜色。
　　border-left borderLeft 设置或获取对象左边框的属性。
　　border-left-color borderLeftColor 设置或获取对象左边框的颜色。
　　border-left-style borderLeftStyle 设置或获取对象左边框的样式。
　　border-left-width borderLeftWidth 设置或获取对象左边框的宽度。
　　border-right borderRight 设置或获取对象右边框的属性。
　　border-right-color borderRightColor 设置或获取对象右边框的颜色。
　　border-right-style borderRightStyle 设置或获取对象右边框的样式。
　　border-right-width borderRightWidth 设置或获取对象右边框的宽度。
　　border-style borderStyle 设置或获取对象上下左右边框的样式。
　　border-top borderTop 设置或获取对象上边框的属性。
　　border-top-color borderTopColor 设置或获取对象上边框的颜色。
　　border-top-style borderTopStyle 设置或获取对象上边框的样式。
　　border-top-width borderTopWidth 设置或获取对象上边框的宽度。
　　border-width borderWidth 设置或获取对象上下左右边框的宽度。
　　bottom bottom 设置或获取对象相对于文档层次中下个定位对象的底部的位置。
　　clear clear 设置或获取对象是否允许在其左侧、右侧或两边放置浮动对象，以防下段文本显示在浮动对象上。
　　clip clip 设置或获取定位对象的哪个部分可见。
　　color color 设置或获取对象文本的颜色。
　　cursor cursor 设置或获取当鼠标指针指向对象时所使用的鼠标指针。
　　direction direction 设置或获取对象的阅读顺序。
　　display display 设置或获取对象是否要渲染。
　　filter filter 设置或获取应用于对象的滤镜或滤镜集合。
　　font font 设置或获取对象最多六个独立的字体属性。
　　font-family fontFamily 设置或获取对象文本所使用的字体名称。
　　font-size fontSize 设置或获取对象文本使用的字体大小。
　　font-style fontStyle 设置或获取对象的字体样式，如斜体、常规或倾斜。
　　font-variant fontVariant 设置或获取对象文本是否以小型大写字母显示。
　　font-weight fontWeight 设置或获取对象的字体宽度。
　　hasLayout 获取表明对象是否有布局的值。
　　height height 设置或获取对象的高度。
　　layout-flow layoutFlow 设置或获取对象内容的方向和绕排方向。
　　layout-grid layoutGrid 设置或获取指定文本字符版面的组合文档格线属性。
　　layout-grid-mode layoutGridMode 设置或获取文本布局网格是否使用二维。
　　left left 设置或获取对象相对于文档层次中下个定位对象的左边界的位置。
　　letter-spacing letterSpacing 设置或获取对象的字符间附加空间的总和。
　　line-height lineHeight 设置或获取对象两行间的距离。
　　margin margin 设置或获取对象的上下左右边距。
　　margin-bottom marginBottom 设置或获取对象的下边距宽度。
　　margin-left marginLeft 设置或获取对象的左边距宽度。
　　margin-right marginRight 设置或获取对象的右边距宽度。
　　margin-top marginTop 设置或获取对象的上边距宽度。
　　overflow overflow 设置或获取表明当内容超出对象高度或宽度时如何管理对象内容的值。
　　overflow-x overflowX 设置或获取当内容超出对象宽度时如何管理对象内容。
　　overflow-y overflowY 设置或获取当内容超出对象高度时如何管理对象内容。
　　padding padding 设置或获取要在对象和其边距或若存在的边框的话就是对象和其边框之间要插入的全部空间。
　　padding-bottom paddingBottom 设置或获取要在对象下边框和内容之间插入的空间总量。
　　padding-left paddingLeft 设置或获取要在对象左边框和内容之间插入的空间总量。
　　padding-right paddingRight 设置或获取要在对象右边框和内容之间插入的空间总量。
　　padding-top paddingTop 设置或获取对象上边框和内容之间插入的空间总量。
　　pixelBottom 设置或获取对象的下方位置。
　　pixelHeight 设置或获取对象的高度。
　　pixelLeft 设置或获取对象的左侧位置。
　　pixelRight 设置或获取对象的右侧位置。
　　pixelTop 设置或获取对象的上方位置。
　　pixelWidth 设置或获取对象的宽度。
　　posBottom 设置或获取以 bottom 标签属性指定的单位的对象下方位置。
　　posHeight 设置或获取以 height 标签属性指定的单位的对象高度。
　　position position 设置或获取对象所使用的定位方式。
　　posLeft 设置或获取以 left 标签属性指定的单位的对象左侧位置。
　　posRight 设置或获取以 right 标签属性指定的单位的对象右侧位置。
　　posTop 设置或获取以 top 标签属性指定的单位的对象上方位置。
　　posWidth 设置或获取以 width 标签属性指定的单位的对象宽度。
　　right right 设置或获取对象相对于文档层次中下个已定位的对象的右边界的位置。
　　float styleFloat 设置或获取文本要绕排到对象的哪一侧。
　　text-autospace textAutospace 设置或获取自动留空和文本的窄空间宽度调整。
　　text-decoration textDecoration 设置或获取对象中的文本是否有闪烁、删除线、上划线或下划线的样式。
　　textDecorationBlink 设置或获取表明对象的 textDecoration 属性是否含有有“blink”的 Boolean 值。
　　textDecorationLineThrough 设置或获取表明对象内的文本是否有删除线的 Boolean 值。
　　textDecorationNone 设置或获取表明对象的 textDecoration 属性是否设置为 none 的 Boolean 值。
　　textDecorationOverline 设置或获取表明对象中的文本是否有上划线的 Boolean 值。
　　textDecorationUnderline 设置或获取对象中的文本是否有下划线的 Boolean 值。
　　text-overflow textOverflow 设置或获取表明是否显示省略号以表明文本溢出的值。
　　text-transform textTransform 设置或获取对象中文本的渲染方式。
　　text-underline-position textUnderlinePosition 设置或获取对象的 textDecoration 属性中设置的下划线的位置。
　　top top 设置或获取对象相对于文档层次中下个定位对象的上边界的位置。
　　unicode-bidi unicodeBidi 设置或获取关于双向法则的嵌入级别。
　　vertical-align verticalAlign 设置或获取对象的垂直排列。
　　visibility visibility 设置或获取对象的内容是否显示。
　　white-space whiteSpace 设置或获取对象中是否自动换行。
　　width width 设置或获取对象的宽度。
　　word-spacing wordSpacing 设置或获取对象中单词间的附加空间总量。
　　word-wrap wordWrap 设置或获取当内容超过其容器边界时是否断词。
　　writing-mode writingMode 设置或获取对象内容的方向和绕排。
　　z-index zIndex 设置或获取定位对象的堆叠次序。
　　zoom zoom 设置或获取对象的放大比例。
　　注释
　　SPAN 元素特别用于应用样式表(CSS)样式。
　　此元素在 Microsoft® Internet Explorer 3.0 的 HTML 中可用，在 Internet Explorer 4.0 的脚本中可用。
　　此元素是内嵌元素。
　　此元素需要关闭标签。
　　示例
　　下面的例子使用了 SPAN 元素分离文本中的引语。
　　<P>本段包含了单独的<SPAN STYLE="color: blue">蓝色</SPAN>单词。
　　标准信息
　　此对象定义在 HTML 4.0 和万维网协会(W3C)文档对象模型(DOM) 级别 1 中。
　　
数学中的span

　　Definition: Let V be a vector space over a field F, and X a non-empty subset of V. The span of the subset X is the set
　　Span{X} ={t∑(i=1) ai*vi| all ai ∈ F, vi ∈ X, t ∈ N}.