내 노트북이 Cisco 스위치의 대상 포트에 직접 연결됩니다.
wireshark를 사용하여 미러 포트의 대상 포트에있는 시스코 스위치의 트래픽을 캡처 할 때 내 랩톱에 해당 네트워크와 같은 게이트웨이에있는 장치와 동일한 범위의 IP 주소가 필요합니까?
내 노트북이 Cisco 스위치의 대상 포트에 직접 연결됩니다.
wireshark를 사용하여 미러 포트의 대상 포트에있는 시스코 스위치의 트래픽을 캡처 할 때 내 랩톱에 해당 네트워크와 같은 게이트웨이에있는 장치와 동일한 범위의 IP 주소가 필요합니까?
답변:
나는 당신이 SPAN / RSPAN을 찾고 있다고 생각합니다.
어댑터를 무차별 모드 / 모니터 모드로 설정하려고합니다. 그리고 레이어 2 또는 레이어 3 트래픽에 종사하지 마십시오.
이것은 당신을 가야한다. https://supportforums.cisco.com/t5/lan-switching-and-routing/how-do-we-use-wireshark-on-cisco-networks/td-p/1612394