![Wireshark 流量捕获-一个子网到另一个子网](https://linux22.com/image/1379414/Wireshark%20%E6%B5%81%E9%87%8F%E6%8D%95%E8%8E%B7-%E4%B8%80%E4%B8%AA%E5%AD%90%E7%BD%91%E5%88%B0%E5%8F%A6%E4%B8%80%E4%B8%AA%E5%AD%90%E7%BD%91.png)
我的设置是一台将 wireshark 连接到 LAN 网络上的交换机的计算机。wireshark 所在的子网 IP 是 .0.# 。我想捕获子网 IP .0.# 和 .2.# 之间的流量。但是当我包含过滤器时:
tcp 和 ip.addr==192.###.2.# && ip.addr==192.###.0.# (其中 # 为数字),我没有看到这两个 IP 之间的流量?我 ping 了两个 IP,都没有问题!
那么这可能吗?通过单击“编辑过滤器”并输入上面的内容,我是否设置了正确的过滤器?
链接或教程非常棒!
答案1
您需要确保交换机将此流量发送到 Wireshark 机器所插入的端口。您可以通过多种方式执行此操作:
- 如果它是一个支持端口监控(也称为端口镜像或其他类似名称)的可管理交换机,您可以看到目标端点机器之一(或子网之间的路由器)插入了哪个端口,并将该端口镜像到您的 Wireshark 机器所在的端口。
- 如果您没有可管理的交换机,但恰好有集线器,则可以使用集线器代替交换机(或在交换机和其中一个流量端点之间使用)。不幸的是,没有千兆交换机,因此此解决方案仅在您能接受 10/100 mbit 速度时才有效。
- 在测试的其中一个端点或连接子网的路由器上运行 Wireshark。有时在测试涉及的某个设备上运行嗅探器可能会干扰测试,因此读者须知。