我正在尝试监控进出我网络的网络流量。我在调制解调器和路由器之间设置了一个交换机,其中我将通向路由器的端口镜像到连接到我服务器上的 NIC 的端口。当我尝试使用 wireshark 监控端口时,除了router advertisement
solicitation
等之外什么也看不到。没有真正的 IP 流量。我使用的交换机是TP-Link 5 Port Gigabit Switch (TL-SG105E)
。据我所知,当我启动 wireshark 时,NIC 应该自动设置为混杂模式。
我忘记了什么?
注意:NIC 必须使用自分配的 IP 地址(169......),因为虽然交换机可以执行 DHCP,但其网络端没有 DHCP,我很确定这没关系。
编辑----TP-Link 的软件发生了一些事情,似乎阻止我更改端口镜像的设置:
您认为发生了什么事?