Cisco スイッチのミラーポートで Wireshark を使用してトラフィックをキャプチャする

Cisco スイッチのミラーポートで Wireshark を使用してトラフィックをキャプチャする

私のラップトップは、Cisco スイッチの宛先ポートに直接接続されています。

Wireshark を使用してミラーリングされたポートの宛先ポートにある Cisco スイッチのトラフィックをキャプチャする場合、ラップトップには、そのネットワーク内のデバイスと同じ範囲の IP アドレスと同じゲートウェイが必要ですか?

答え1

SPAN/RSPAN を探しているのだと思います。

アダプタをプロミスキャス モード/モニター モードに設定し、レイヤー 2 またはレイヤー 3 のトラフィックには関与させないようにします。

これであなたも始められるはずです https://supportforums.cisco.com/t5/lan-switching-and-routing/how-do-we-use-wireshark-on-cisco-networks/td-p/1612394

関連情報