恩山无线论坛

 找回密码
 立即注册

QQ登录

只需一步,快速开始

搜索
查看: 605|回复: 1

[经验分享]关于端口镜像switch mirror的用法

[复制链接]
发表于 2020-10-9 16:41 | 显示全部楼层 |阅读模式
搜索了一下论坛关于端口镜像的帖子比较少,搜到的一个帖子里面的内容也说得不清楚,开个帖补充一下switch命令很多,主要用到这两条

switch mirror monitor [portnumber]
上面这条命令是配置镜像端口(也就是笔记本打开wireshark之后连接的端口,被镜像的端口数据都会镜像一份到这个端口来)

switch mirror target [portnumber] [0ff, 1:rx, 2:tx, 3:all]
这条命令是配置被镜像的端口,抓取参数一般选3全部抓取

例子:
比如我的路由加上WAN口一共5个网口
0端口号是WAN,1-4端口号依次就是LAN1、LAN2、LAN3、LAN4
我要抓取接在LAN1网口的设备的包,笔记本接LAN4打开wireshark来抓包,那就要这样配置
1、先配置镜像端口,因为抓包的笔记本是接LAN4,所以端口号就是4,写成
switch mirror monitor 4

2、配置被镜像的端口,被抓包的设备是接在LAN1口,所以端口号就是1,写成
switch mirror target 1 3

这样接在LAN1的任何设备的数据包都会镜像一份到接了笔记本的LAN4口,笔记本打开wireshark选择本机网卡就能抓到LAN1口的包了


发表于 2020-10-9 18:56 | 显示全部楼层
给你大赞
来自苹果客户端来自苹果客户端
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

QQ|手机版|小黑屋|Archiver|恩山无线论坛(常州市恩山计算机开发有限公司版权所有) ( 苏ICP备05084872号 )|网站地图

GMT+8, 2021-5-11 06:16

Powered by Discuz! X3.4

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表