想抓取網內所有設備的數據包，該如何操作?
- 0關注
- 0收藏，1077瀏覽
問題描述：
如圖，我想要抓取網內所有電腦的數據包，於是我在核心交換機上做了端口鏡像，把通向運營商的端口鏡像到一個接著PC的端口，想在這台PC上進行抓包，但是實際操作以後，發現並不能抓取成功，為什麼？ 問題出在哪？ 或者要想抓所有電腦的數據包，該如何操作。（備注：1.交換機直接通向ONU是用了運營商的數據專線與總公司做了一個大二層 。2.通向運營商ONU的端口和接pc7的端口都是光轉電的轉換頭接口，以上3點會不會有影響。）
組網及組網描述：
如上，謝謝。
- 2023-11-14提問
- 舉報
-
(0)
最佳答案
建議把端口鏡像配置發出來分析一下
- 2023-11-14回答
- 評論(7)
- 舉報
-
(0)
Mirroring group 1: Type: Local Status: Active Mirroring port: GigabitEthernet0/0/24 Inbound Monitor port: GigabitEthernet0/0/20
你電腦是接的20口？
是的
什麼品牌的設備呢
H3C S7003E
3. 配置步驟 # 創建本地鏡像組1。 <Device> system-view [Device] mirroring-group 1 local # 配置本地鏡像組1的源端口為GigabitEthernet1/0/1和GigabitEthernet1/0/2，目的端口為GigabitEthernet1/0/3。 [Device] mirroring-group 1 mirroring-port gigabitethernet 1/0/1 gigabitethernet 1/0/2 both [Device] mirroring-group 1 monitor-port gigabitethernet 1/0/3 # 在目的端口GigabitEthernet1/0/3上關閉生成樹協議。 [Device] interface gigabitethernet 1/0/3 [Device-GigabitEthernet1/0/3] undo stp enable [Device-GigabitEthernet1/0/3] quit 4. 驗證配置 # 顯示所有鏡像組的配置信息。 [Device] display mirroring-group all Mirroring group 1: Type: Local Status: Active Mirroring port: GigabitEthernet1/0/1 Both GigabitEthernet1/0/2 Both Monitor port: GigabitEthernet1/0/3 配置完成後，用戶可以通過Server監控所有進、出市場部和技術部的報文。
Mirroring port: GigabitEthernet0/0/24 Inbound 把inbound 換成 Both 試試呢
思路沒問題，檢查下配置吧
- 2023-11-14回答
- 評論(3)
- 舉報
-
(0)
老師，您看下配置有問題嗎？ Mirroring group 1: Type: Local Status: Active Mirroring port: GigabitEthernet0/0/24 Inbound Monitor port: GigabitEthernet0/0/20
編輯答案
親~登錄後才可以操作哦!
確定你的郵箱還未認證，請認證郵箱或綁定手機後進行當前操作
舉報
×
侵犯我的權益
×
侵犯了我企業的權益
×
- 1. 您舉報的內容是什麼？（請在郵件中列出您舉報的內容和鏈接地址）
- 2. 您是誰？（身份證明材料，可以是身份證或護照等證件）
- 3. 是哪家企業？（營業執照，單位登記證明等證件）
- 4. 您與該企業的關係是？（您是企業法人或被授權人，需提供企業委托授權書）
抄襲了我的內容
×
原文鏈接或出處
誹謗我
×
- 1. 您舉報的內容以及侵犯了您什麼權益？（請在郵件中列出您舉報的內容、鏈接地址，並給出簡短的說明）
- 2. 您是誰？（身份證明材料，可以是身份證或護照等證件）
對根叔社區有害的內容
×
不規範轉載
×
舉報說明
Mirroring port: GigabitEthernet0/0/24 Inbound 把inbound 換成 Both 試試呢