远程捕获流经博科交换机的流量

网络工程 线鲨 包分析 锦缎 镜子
2022-02-08 22:15:46

如本文所述,我目前正在通过使用 Wireshark 进行镜像来进行数据包捕获

我可以将流量镜像到物理插入的端口,并使用 Wireshark 分析重定向到那里的数据包。如果可能,我如何将流量传输到笔记本电脑或远程设备?

1个回答

您正在寻找的是所谓的RSPAN - 远程交换机端口分析器。RSPAN 将帧从受监控端口复制到您连接到监控站的(专用)VLAN。

  1. 在被监控交换机和监控站之间建立一个VLAN。
  2. 将受监控端口的 RSPAN 配置到 RSPAN VLAN。

我在这里找到了 Brocade 的详细说明