내 노트북은 Cisco 스위치의 대상 포트에 직접 연결되어 있습니다.
Wireshark를 사용하여 미러링된 포트의 대상 포트에 있는 Cisco 스위치에서 트래픽을 캡처할 때 내 노트북에는 해당 네트워크 및 동일한 게이트웨이의 장치와 동일한 범위의 IP 주소가 필요합니까?
답변1
SPAN/RSPAN을 찾고 계신 것 같습니다.
무차별 모드/모니터 모드에서 어댑터를 원합니다. 그리고 레이어 2 또는 레이어 3 트래픽에 관여하지 않습니다.
이것으로 당신은 갈 수 있을 것입니다 https://supportforums.cisco.com/t5/lan-switching-and-routing/how-do-we-use-wireshark-on-cisco-networks/td-p/1612394