我有两台物理机,A 和 B。A 运行 VMWare Workstation 和虚拟机 C。C 使用桥接网络接口。
A 和 B 都通过以太网连接到交换机。B 有两个 NIC。如果我在 A 到交换机的连接上使用端口镜像,然后将其放入 B,我是否能够捕获 A 和 C 之间的流量?这些流量会流向交换机吗,还是会以某种方式短路?
提前致谢!
答案1
VMware Workstation 网络流量确实会在主机内部短路。从该机器上的虚拟机到主机本身的流量永远不会到达该以太网交换机。它是主机内部的一种虚拟交换机,因此可以在本地处理的流量将在本地处理;无需将其转发到机柜中的交换机。
为了捕获该流量,必须在主机本身上执行捕获。我在检查虚拟机的启动流量等内容时经常这样做。