通过镜像交换机软件监控处于局域网网口设备的报文采集

chenjie · 发表于 2022-3-22 12:17:10

注意：需要带端口监控的网管型交换机；监控软件：Wireshark（结尾安装包下载链接）首先配置交换机，看说明书找到交换机的IP，修改电脑的IPv4和交换机的IP在同一网段；（此次样例用的交换机IP为10.18.18.251）
在浏览器里面搜索交换机的IP就可以进入交换机的配置界面
微信图片_20220322115347.png

进入交换机配置界面，找到监控，里面有个端口监控，
配置需要电脑软件需要监控的端口以及被监控的端口启用功能（每次断电之后都需要重新配置监视和被监视的端口）
微信图片_20220322113413.png

打开软件Wireshark软件，双击打开插网线的带波浪线的网口驱动，此时软件已经处于监控网口报文的状态，
当网口进行通信时发出的数据会出现双方的地址和数据格式；
微信图片_20220322120739.png

点击左上角的红方格停止采集，再按左边的绿三角可以保存当前采集的报文。
监控软件：Wireshark安装包下载链接：https://cotrust-web-download.oss-cn-hangzhou.aliyuncs.com/%E6%8A%80%E6%9C%AF%E6%94%AF%E6%8C%81/Wireshark-win64-2.6.2(1)(1).exe