要想管理好一个网络,网络抓包分析器是必不可少的,但现在已经不再是HUB时代了,抓包就没那么容易了,但办法总是会有的,就是镜像端口的方法,把其他端口的数据拷贝一份到你指定的端口,这样就可以抓包了.今天不讲抓包,主要是讲如何配置思科交换机镜像端口为抓包做好准备.
用控制线连接上交换机,打开超级终端，如果交换机配置了远程 ，那也可以直接telnet连接交换机进行配置。
例如,我想在f0/24端口上抓f0/1-23端口的包
配置如下:
Switch#conf t (进入全局配置模式)
Switch(config)#monitor session 1 destination interface fastEthernet 0/24(指定连接抓包主机的端口)
Switch(config)#monitor session 1 source interface f0/1 - 23 both(指定端口1-23,both是进出的包都抓)
很简单的设置就可以了,但这里有个小问题,就是做了镜像端口,连接这个端口就变成单向接收模式了，那么主机将无法上网了。那,如果想要远程连接抓包怎么办呢?就在这台主机上再加一块网卡就可以上网，也可以远程了.
本文转自 yhw85 51CTO博客，原文链接：http://blog.51cto.com/yanghuawu/682088，如需转载请自行联系原作者
