找回密码
 立即注册

QQ登录

只需一步,快速开始

搜索
广告投放联系QQ68610888
查看: 2452|回复: 2

[经验分享]关于端口镜像switch mirror的用法

[复制链接]
发表于 2020-10-9 16:41 | 显示全部楼层 |阅读模式
搜索了一下论坛关于端口镜像的帖子比较少,搜到的一个帖子里面的内容也说得不清楚,开个帖补充一下switch命令很多,主要用到这两条

switch mirror monitor [portnumber]
上面这条命令是配置镜像端口(也就是笔记本打开wireshark之后连接的端口,被镜像的端口数据都会镜像一份到这个端口来)

switch mirror target [portnumber] [0ff, 1:rx, 2:tx, 3:all]
这条命令是配置被镜像的端口,抓取参数一般选3全部抓取

例子:
比如我的路由加上WAN口一共5个网口
0端口号是WAN,1-4端口号依次就是LAN1、LAN2、LAN3、LAN4
我要抓取接在LAN1网口的设备的包,笔记本接LAN4打开wireshark来抓包,那就要这样配置
1、先配置镜像端口,因为抓包的笔记本是接LAN4,所以端口号就是4,写成
switch mirror monitor 4

2、配置被镜像的端口,被抓包的设备是接在LAN1口,所以端口号就是1,写成
switch mirror target 1 3

这样接在LAN1的任何设备的数据包都会镜像一份到接了笔记本的LAN4口,笔记本打开wireshark选择本机网卡就能抓到LAN1口的包了


我的恩山、我的无线 The best wifi forum is right here.
发表于 2020-10-9 18:56 | 显示全部楼层
给你大赞
我的恩山、我的无线 The best wifi forum is right here.
回复

使用道具 举报

发表于 2022-11-28 18:52 | 显示全部楼层
取消镜像是什么命令?
想用路由抓IPTV的包
我的恩山、我的无线 The best wifi forum is right here.
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

有疑问请添加管理员QQ86788181|手机版|小黑屋|Archiver|恩山无线论坛(常州市恩山计算机开发有限公司版权所有) ( 苏ICP备05084872号 )

GMT+8, 2024-3-28 20:30

Powered by Discuz! X3.5

© 2001-2024 Discuz! Team.

| 江苏省互联网有害信息举报中心 举报信箱:js12377 | @jischina.com.cn 举报电话:025-88802724 本站不良内容举报信箱:68610888@qq.com 举报电话:0519-86695797

快速回复 返回顶部 返回列表