224852659.jpg

 

Switch>en
Switch#conf t //进入全局配置模式
Enter configuration commands, one per line. End with CNTL/Z.
Switch(config)#monitor session 1 source interface gigabitEthernet 0/1 both  //指定端口0/1,both是进出的包都抓
Switch(config)#monitor session 1 destination interface gigabitEthernet 0/2 //指定连接抓包主机的端口 
Switch(config)#exit
 

例如,我想在f0/24端口上抓f0/1-23端口的包

配置如下:

Switch#conf t (进入全局配置模式)

Switch(config)#monitor session 1 destination interface fastEthernet 0/24(指定连接抓包主机的端口)

Switch(config)#monitor session 1 source interface f0/1 - 23 both(指定端口1-23,both是进出的包都抓)

很简单的设置就可以了,但这里有个小问题,就是做了镜像端口,连接这个端口就变成单向接收模式了，那么主机将无法上网了。那,如果想要远程连接抓包怎么办呢?就在这台主机上再加一块网卡就可以上网，也可以远程了.