[請益] 在Switchport上用Wireshark是不是會失敗

作者: robertshih (施抄)   2016-03-09 22:09:15
不知道各位先進前輩有沒有類似經驗
小弟要用 Wireshark 蒐集同個子網路下的封包起來分析
但是就算在 Wireshark 裡面開啟 Promiscuous Mode 還是只收到兩種封包
一種是來源或目的地是自己 IP 的 unicast 另一種則是 Broadcast
查了一下 google 還有 Wireshark 的 FAQ
https://www.wireshark.org/faq.html#q6.1
好像是這個子網路裡面的機器都是連接到 Switchport 上面的
因為 Switch 上有維護 Mac Address Table
所以別台 Host 之間的 Frame 本來就不會發送給我
除非開啟 Switch 的 Promiscuous Mode...
小弟想請教這邊的高手有沒有遇過類似狀況
或是有沒有替代方案 可以在 Ethernet 底下使用 Wireshark 進行分析?
謝謝
作者: qmaw (~\^.^/~)   2016-03-09 22:13:00
開Mirror
作者: xxoo1122 (一個連IE6都能相容的男人)   2016-03-09 22:16:00
換成HUB XDDDD
作者: zaknafein (zak)   2016-03-10 08:19:00
....
作者: slime756 (肥龍)   2016-03-10 09:10:00
port mirror 要開....

Links booklink

Contact Us: admin [ a t ] ucptt.com