Мой ноутбук напрямую подключен к порту назначения на коммутаторе Cisco.
При захвате трафика на коммутаторе Cisco на порту назначения зеркального порта с помощью Wireshark, нужен ли моему ноутбуку IP-адрес в том же диапазоне, что и устройства в этой сети, и тот же шлюз?
решение1
Я думаю, вы ищете SPAN/RSPAN.
вы хотите, чтобы ваш адаптер работал в беспорядочном режиме/режиме монитора. И не участвовал в трафике уровня 2 или уровня 3.
Это должно вас заинтересовать. https://supportforums.cisco.com/t5/lan-switching-and-routing/how-do-we-use-wireshark-on-cisco-networks/td-p/1612394