Захват трафика с помощью Wireshark на зеркальном порту на коммутаторе cisco

Question

Мой ноутбук напрямую подключен к порту назначения на коммутаторе Cisco.

При захвате трафика на коммутаторе cisco через порт назначения зеркального порта с помощью wireshark мой ноутбук должен иметь IP-адрес в том же диапазоне, что и устройства в этой сети и тот же шлюз?

Answer 1

Я думаю, что вы ищете SPAN/RSPAN.

Вы хотите, чтобы ваш адаптер в смешанном режиме / режиме монитора. И не участвуя в трафике уровня 2 или уровня 3.

Это должно заставить вас работать https://supportforums.cisco.com/t5/lan-switching-and-routing/how-do-we-use-wireshark-on-cisco-networks/td-p/1612394