Por padrão, não. No entanto, o comportamento pode ser controlado no comando monitor ; o argumento encapsulation controla isso. replicate preservará o tipo de encapsulamento que o pacote tinha em trânsito, enquanto dot1q forçará o cabeçalho 802.1Q.