ios工作层设备
一层(物理层):网卡、集线器、中继器
二层(数据链路层):网桥、交换机(暴露真实mac地址)
三层(网络层):路由器
传输层、应用层:网关
电脑有线抓包:
方法一、网关抓包
1.1通过有线抓有/无线网关流经数据
cmd 进入网关 telnet 192.168.1.1
用户名:admin
密码:*******
开启镜像 输入命令 sys wan2lan on 15
1.2打开wireshark抓包,可抓无线和有线数据
方法二、路由器+交换机抓包
2.1环境准备:
1、网口网线连接交换机,交换机连接路由,电脑连接交换机的镜像口,
2、无线设备连接到路由(交换机只能有线),有线设备连接到路由或交换机
3、交换机设置镜像端口:例如:交换机A/B/C/D 4个端口,将A,B,C 三个端口的数据镜像到D端口,电脑有线连接D端口,设备有线连接A,B,C 其中一个端口
4、抓包数据:打开wireshark,搜索tcp.port=**,查看对应ip是否是ipv6地址;查看设备和平台交互的STL协议的双向
电脑无线抓包:
1、设备配置连接:电脑连接路由器无线,设置共享wifi,设备使用共享wifi配网
2、抓包数据:打开wireshark,搜索tcp.port=**,查看设备和平台交互的STL协议的双向
三、常用命令
ip.addr ==192.168.1.1 //显示所有目标或源地址是192.168.1.1的数据包
ip.dst==192.168.1.1 //显示目标地址是192.168.1.1的数据包
ip.src ==192.168.1.1 //显示源地址是192.168.1.1的数据包
eth.addr== 80:f6:2e:ce:3f:10 //根据MAC地址过滤,详见“wireshark过滤MAC地址/物理地址”
ip.src==192.168.0.0/16 //网络过滤,过滤一个网段