端口镜像
进入特权模式,然后进入config模式
monitor 监控,监听的意思。
moniter session 1 创建一个名称为1的session会话
然后下面的destination
代表监听端口,source
代表被监听端口
抓包的时候不是有源ip和目的ip吗?就是这两个单词。
filter 代表光纤
remote-destination和remote-source代表远距离镜像端口和被镜像端口,以后研究研究。
monitor session 1 source int g0/15 both
这个命令就是将千兆15号口所有的流量做一个镜像。
rx 光口接收状态 这个是15号口所在电脑发出的流量
tx 光口发送状态 这个是15号口所在电脑收到的流量
这张图片就简单的显示了源端口和目的端口
只要将线插入1号口,用wireshark抓包就可以抓到15号口的包了。
下面就当我吐槽一下
我所在宿舍楼是全校最破的,网也是全校最破的,我们学校用的交换机有锐捷2628,2928,5750,8760,18007.
数字越大性能越好,核心交换机是两个18007.
而我们整栋楼用的老版的2628,那就是我们整栋宿舍楼的核心,所以ping不通我们宿舍楼层也正常。哎!~
我ping不通就没拿这个楼层的交换机做镜像,所以没有抓包的截图了。
不过这个肯定能抓到包的,以前试过,老激动了!!!