如图,我想要抓取网内所有电脑的数据包,于是我在核心交换机上做了端口镜像,把通向运营商的端口镜像到一个接着PC的端口,想在这台PC上进行抓包,但是实际操作以后,发现并不能抓取成功,为什么? 问题出在哪? 或者要想抓所有电脑的数据包,该如何操作。(备注:1.交换机直接通向ONU是用了运营商的数据专线与总公司做了一个大二层 。2.通向运营商ONU的端口和接pc7的端口都是光转电的转换头接口,以上3点会不会有影响。)
如上,谢谢。
(0)
最佳答案
思路没问题,检查下配置吧
(0)
老师,您看下配置有问题吗? Mirroring group 1: Type: Local Status: Active Mirroring port: GigabitEthernet0/0/24 Inbound Monitor port: GigabitEthernet0/0/20
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
Mirroring group 1: Type: Local Status: Active Mirroring port: GigabitEthernet0/0/24 Inbound Monitor port: GigabitEthernet0/0/20
你电脑是接的20口?
是的
什么品牌的设备呢
H3C S7003E
3. 配置步骤 # 创建本地镜像组1。 <Device> system-view [Device] mirroring-group 1 local # 配置本地镜像组1的源端口为GigabitEthernet1/0/1和GigabitEthernet1/0/2,目的端口为GigabitEthernet1/0/3。 [Device] mirroring-group 1 mirroring-port gigabitethernet 1/0/1 gigabitethernet 1/0/2 both [Device] mirroring-group 1 monitor-port gigabitethernet 1/0/3 # 在目的端口GigabitEthernet1/0/3上关闭生成树协议。 [Device] interface gigabitethernet 1/0/3 [Device-GigabitEthernet1/0/3] undo stp enable [Device-GigabitEthernet1/0/3] quit 4. 验证配置 # 显示所有镜像组的配置信息。 [Device] display mirroring-group all Mirroring group 1: Type: Local Status: Active Mirroring port: GigabitEthernet1/0/1 Both GigabitEthernet1/0/2 Both Monitor port: GigabitEthernet1/0/3 配置完成后,用户可以通过Server监控所有进、出市场部和技术部的报文。
Mirroring port: GigabitEthernet0/0/24 Inbound 把inbound 换成 Both 试试呢