网络分析专家论坛 netexpert » Sniffer Pro专题 » 交换机没有MIRROR，怎样在非网关的电脑上抓包

xfan0855 发表于 2007-2-7 00:31

交换机没有MIRROR，怎样在非网关的电脑上抓包

请教各位大侠，我的交换机没有MIRROR，但是网关的机器很慢，怎样可以在非网关的电脑上抓包。

icefired 发表于 2007-2-7 08:47

接一个hub或者用arp欺骗.

jenny8606 发表于 2007-2-24 16:13

但是如果是用arp欺骗的话其他机器都会上不了网的。并且如果你在交换机下接个hub 的话也只能接受到其他机子的广播。所以，可以总结：sniffer由于其特性，所以不适用与没有mirror的纯交换机的网络。

haiwanxue 发表于 2007-2-24 16:51

Tap

oldhen 发表于 2007-2-27 16:29

在出口处接一个集线器吧

playerwhj2 发表于 2007-3-5 20:43

容易

在交换机与网关（路由器）之间加个HUB或TAP，再用sniffer主机连接到HUB上便可！！

boyhong 发表于 2007-3-6 20:43

HUB的用处在这得到最新的应用发展啦~~呵呵

tysjg 发表于 2007-3-7 14:37

这是SNIFFER的标准用法

lt2377059 发表于 2007-3-8 23:18

目前为止，我还没有发现什么好的办法，在交换网下使用Sniffer。

baiducc2000 发表于 2007-3-9 18:55

[url]http://www.netexpert.cn/viewthread.php?tid=12400[/url]

xf0126 发表于 2007-4-13 15:06

方法有2
1、将网络的进线、局域网的交换机、sniffer设备一起接到HUB，问题解决
    不足：只能听到内到外的数据，无法听到，内对内的数据

2、ARP欺骗
    不足：收包的同时，要发包，并且主机多的化会导致交换机瘫痪，且严重影响sniffer主机的性能

查看完整版本: 交换机没有MIRROR，怎样在非网关的电脑上抓包