Mein Laptop ist direkt mit dem Zielport des Cisco-Switches verbunden.
Wenn ich mit Wireshark Datenverkehr auf einem Cisco-Switch am Zielport des gespiegelten Ports aufzeichne, benötigt mein Laptop dann eine IP-Adresse im gleichen Bereich wie die Geräte in diesem Netzwerk und dasselbe Gateway?
Antwort1
Ich glaube, Sie suchen nach SPAN/RSPAN.
Sie möchten, dass sich Ihr Adapter im Promiscuous-Modus/Monitor-Modus befindet und nicht am Layer-2- oder Layer-3-Verkehr teilnimmt.
Damit sollten Sie loslegen https://supportforums.cisco.com/t5/lan-switching-and-routing/how-do-we-use-wireshark-on-cisco-networks/td-p/1612394