2020-11-03

ios工作层设备

一层（物理层）：网卡、集线器、中继器

二层（数据链路层）：网桥、交换机（暴露真实mac地址）

三层（网络层）：路由器

传输层、应用层：网关

电脑有线抓包：

方法一、网关抓包

1.1通过有线抓有/无线网关流经数据

cmd 进入网关 telnet 192.168.1.1

用户名：admin

密码：*******

开启镜像 输入命令 sys wan2lan on 15

1.2打开wireshark抓包,可抓无线和有线数据

方法二、路由器+交换机抓包

2.1环境准备：

1、网口网线连接交换机，交换机连接路由，电脑连接交换机的镜像口，

2、无线设备连接到路由（交换机只能有线），有线设备连接到路由或交换机

3、交换机设置镜像端口：例如：交换机A/B/C/D 4个端口，将A,B,C 三个端口的数据镜像到D端口，电脑有线连接D端口，设备有线连接A,B,C 其中一个端口

4、抓包数据：打开wireshark,搜索tcp.port=**,查看对应ip是否是ipv6地址；查看设备和平台交互的STL协议的双向

电脑无线抓包：

1、设备配置连接：电脑连接路由器无线，设置共享wifi，设备使用共享wifi配网

2、抓包数据：打开wireshark,搜索tcp.port=**,查看设备和平台交互的STL协议的双向

三、常用命令

ip.addr ==192.168.1.1 //显示所有目标或源地址是192.168.1.1的数据包

ip.dst==192.168.1.1 //显示目标地址是192.168.1.1的数据包

ip.src ==192.168.1.1 //显示源地址是192.168.1.1的数据包

eth.addr== 80:f6:2e:ce:3f:10 //根据MAC地址过滤，详见“wireshark过滤MAC地址/物理地址”

ip.src==192.168.0.0/16 //网络过滤，过滤一个网段