Meu laptop está conectado diretamente à porta de destino do switch Cisco.
Ao capturar o tráfego em um switch Cisco na porta de destino da porta espelhada com o wireshark, meu laptop precisa de um endereço IP no mesmo intervalo dos dispositivos dessa rede e do mesmo gateway?
Responder1
Acho que você está procurando SPAN/RSPAN.
você deseja que seu adaptador esteja no modo promíscuo/modo monitor. E não se envolver no tráfego da camada 2 ou da camada 3.
Isso deve fazer você ir https://supportforums.cisco.com/t5/lan-switching-and-routing/how-do-we-use-wireshark-on-cisco-networks/td-p/1612394