如何用抓包工具wireshark對(duì)交換機(jī)其中一端口進(jìn)行抓包分析？您可以使用PC機(jī)直接連接交換機(jī)端口等方法。1PC機(jī)直接連接到交換機(jī)的端口。2將端口鏡像到交換機(jī)的其他端口，然后連接到PC。4。Wires

如何用抓包工具wireshark對(duì)交換機(jī)其中一端口進(jìn)行抓包分析？

您可以使用PC機(jī)直接連接交換機(jī)端口等方法。1PC機(jī)直接連接到交換機(jī)的端口。2將端口鏡像到交換機(jī)的其他端口，然后連接到PC。4。Wireshark（以前稱(chēng)為ethereal）是一種網(wǎng)絡(luò)數(shù)據(jù)包分析軟件。5網(wǎng)絡(luò)包分析軟件的功能是捕獲網(wǎng)絡(luò)包，并盡可能地顯示最詳細(xì)的網(wǎng)絡(luò)包數(shù)據(jù)。6Wireshark使用WinPcap作為接口，直接與網(wǎng)卡交換數(shù)據(jù)包。7網(wǎng)絡(luò)包分析軟件的功能可以想象為“電工用電表測(cè)量電流、電壓、電阻”的工作，只是將場(chǎng)景移植到網(wǎng)絡(luò)中，用網(wǎng)線代替網(wǎng)線。8在過(guò)去，網(wǎng)絡(luò)數(shù)據(jù)包分析軟件是非常昂貴的，或者是專(zhuān)門(mén)用于商業(yè)的。9虛幻改變了這一切。在gnugpl通用許可證的保護(hù)下，用戶可以免費(fèi)獲得軟件及其源代碼，并有權(quán)修改和定制其源代碼。10Ethereal是世界上最流行的網(wǎng)絡(luò)包分析軟件之一。11網(wǎng)絡(luò)管理員使用Wireshark檢測(cè)網(wǎng)絡(luò)問(wèn)題，網(wǎng)絡(luò)安全工程師使用Wireshark檢查信息安全相關(guān)問(wèn)題。12開(kāi)發(fā)者使用Wireshark調(diào)試新的通信協(xié)議，普通用戶使用Wireshark學(xué)習(xí)網(wǎng)絡(luò)協(xié)議相關(guān)知識(shí)。

怎么從路由器抓包？

家庭無(wú)線路由器不提供鏡像功能。您可以在路由器的WAN端口連接具有鏡像功能的集線器或交換機(jī)，然后連接計(jì)算機(jī)以捕獲數(shù)據(jù)包。

1:將路由器的WAN端口電纜連接到裝有數(shù)據(jù)包捕獲軟件的計(jì)算機(jī)網(wǎng)卡上

2:關(guān)閉路由器

3:打開(kāi)路由器，打開(kāi)數(shù)據(jù)包捕獲軟件，捕獲該網(wǎng)卡的數(shù)據(jù)包

4:捕獲數(shù)據(jù)包后，找到PPPoE用戶和密碼，包捕獲是一個(gè)相對(duì)簡(jiǎn)單的過(guò)程先進(jìn)的技術(shù)。如果您不熟悉數(shù)據(jù)包捕獲軟件的使用，則很難從捕獲的數(shù)據(jù)中分析所需的數(shù)據(jù)。因此，建議您學(xué)會(huì)向ISP操作員詢(xún)問(wèn)其用戶和密碼。最好的連接方式是路由——集線器——包捕獲計(jì)算機(jī)和ADSL cat。由于這個(gè)連接，你可以看到路由器撥號(hào)成功的時(shí)間。撥號(hào)成功后，您可以停止數(shù)據(jù)包捕獲。

用wireshark抓包，要用HUB還是交換機(jī)？?jī)烧哂惺裁磪^(qū)別？

使用Wireshark抓包應(yīng)使用集線器。

例如，機(jī)器a與機(jī)器B通信。如果要捕獲a與B之間的所有通信消息，應(yīng)使用集線器連接機(jī)器a和機(jī)器B，然后在自己的機(jī)器上安裝Wireshark。同時(shí)，您自己的機(jī)器也連接到hub，您可以捕獲消息。交換機(jī)向端口B發(fā)送一條消息，向端口a發(fā)送一條消息，因此當(dāng)您將計(jì)算機(jī)連接到交換機(jī)時(shí)，您將無(wú)法收到任何消息。除非您獲得交換機(jī)的管理員權(quán)限，將端口a或端口B鏡像到您自己的計(jì)算機(jī)，否則您還可以獲得它們之間的通信消息。