交换机抓包分析_抓包

创建本地镜像组(这种抓包可以看到报文)

system-view

[Sysname] mirroring-group 1 local

为本地镜像组配置源端口和目的端口

[Sysname] mirroring-group 1 mirroring-port GigabitEthernet 1/0/1 GigabitEthernet 1/0/3 both

[Sysname] mirroring-group 1 monitor-port GigabitEthernet 1/0/5

查看配置:

交换机抓包分析_抓包_02

 配置完成,此时可以在端口5下通过wireshark来抓包,从而分析一些网络问题

3.wireshark分析配置端口镜像前后抓包的数据区别

 3.1 未配置端口镜像前抓包情况:

查看arp

交换机抓包分析_Ethernet_03

此时的arp数据包只有本机和网关之间的

查路由器vlan1和vlan10网关的所有数据包

交换机抓包分析_Ethernet_04

在端口5下抓不到任何vlan1下网络设备与网关通讯的数据包。

3.2 配置端口镜像后抓包情况:

查看arp

交换机抓包分析_抓包_05

此时的arp数据包就很丰富了,既有vlan10下的arp又有vlan1下的arp

查看所有通过https协议访问网页的数据包

交换机抓包分析_网络设备_06

此时在端口5下可以同时抓到vlan1和vlan10的数据包