交换机抓包有几种方法{练：fǎ}

如何用抓包工具wireshark对交换机其中一端口进行抓包分析？我们可以使用PC直连交换机的端口。1PC直连交换机端口。2将端口镜像到交换机的其他端口，然后与PC.4连接。Wireshark（以前称为ethereal）是一个网络包分析软件

如何用抓包工具wireshark对交换机其中一端口进行抓包分析？

我们可以使用PC直连交换机的端口。1PC直连交换机端口。2将端口镜像到交换机的其他端口，然后与PC.4连接

Wireshark（以前称为ethereal）是一个网络包分析软件。5网络包分析软件的功能是捕获网络包，并{练：b澳门新葡京ìng}尽可能详细地显示网络包数据。6Wireshark使用WinPcap作为接口，直接与网卡交换数据消息

7网络包分析软件的功能可以想【练：xiǎng】象为“电工用******测量电流、电压和电阻”的工作。它只将场景移植到网络中，用[练：yòng]网线代替网线。8过去，网络包分析软件非常昂贵，或者是一种专门用于商业用途的软（繁体：軟）件

9空灵的出现改变了这一{pinyin：yī}切。在GNU GPL通用许可证的保证下，用户可[kě]以免费获得软件及其源代码，并有权修改和自定义源代码。10Ethereal是世界上应用最广泛的网络包分析软件之一

11网络管理员使用Wireshark检测网络问题，网络安全工程师使用Wireshark检查信息安全相关问题。12开发人【rén】员使（读：shǐ）用Wireshark调试新协议，普通用户使用Wireshark学习网络协议相关知识。

用wireshark抓包，要用HUB还是交换机?两者有什么区别？

使用hub与Wireshark抢包。例如，a机与B机通信，如果要获取a机和B机之间的所有通信消息，则应使用hub连接a机和B机，然后在自己的机***上安装Wireshark。同时，你自己的机***也连接到集线***，你可以抓取信息

交换机将a的消息发送到B的端口，而B的消息（xī）发送到a的端口，因此您无法通过将您的[练：de]机***连接到交换机来获取任何消息。除非您获得交换机的管理员权限，以将端口a或端口B镜像到您自己的计算机上，否【读：fǒu】则您还可以获取它们之间的通信消息。

如何用抓包工具wireshark对交换机其中一端口进行抓包分析？

1。如果是交换机，就抓不住不通过机***网卡端口的数据包，镜像端口的作用是将数据从其他端口复制到镜像端口[镜像端口甚至支持规则复制]。

不全是你的包《读：幸运飞艇bāo》，而是你的包。

以澳门巴黎人（yǐ）上。

wireshark抓包不用开启端口镜像，这到底为什么？

有几种方法可以获取他人的数据包：

1。您与他人共享的交换机具有镜像端口功能，您可以镜像交换机上任何人的数据端口，然后在镜像端口上插入网线连接到您的网卡上，就可以获取他人的数据了。把你的局域网交换机换成一个换言之，不管包是澳门博彩谁，它都会经过集线***上的每台计算机。只要你把网卡设置为混合{pinyin：hé}模式，你就可以捕捉别人的数据包。

3。利用MAC地址欺骗在局域{yù}网中发送ARP包，使其他计算机误以为你是他的计算机将自己的包发送给[繁：給]你的网关，你可【练：kě】以捕捉到他们的包，但如果你用这种方法，最好自己编写程序。