使用 Wireshark 在思科交换机的镜像端口上捕获流量

Question

我的笔记本电脑直接连接到思科交换机上的目标端口。

当使用 wireshark 在镜像端口的目标端口上捕获思科交换机上的流量时，我的笔记本电脑是否需要与该网络中的设备在同一范围内且具有相同网关的 IP 地址？

Answer 1

我认为您正在寻找 SPAN/RSPAN。

您希望适配器处于混杂模式/监控模式。并且不参与第 2 层或第 3 层流量。

这应该让你开始 https://supportforums.cisco.com/t5/lan-switching-and-routing/how-do-we-use-wireshark-on-cisco-networks/td-p/1612394