为了进行嗅探，我需要在HP 2915上镜像流量。我该怎么做？

评论

您是否要嗅探数据包并使用Wireshark之​​类的实用程序？

#1 楼

您当然可以在HP 2915上使用端口镜像。可以在2915的文档中的B-23页上找到端口镜像的信息。

您可以指定对入站和出站的监视单个端口，端口组，静态端口中继和一个静态VLAN上的流量。

将端口分配为监视端口的示例：


ProCurve（config）＃镜像端口8


将端口8删除为监视端口：


ProCurve（config）＃无镜像端口


分配了监视器端口后，即可选择源接口：


ProCurve（config）＃int 1-4，监视器


显示当前监视器（这将显示监视器端口是什么端口，称为镜像端口，以及监视的源是什么）


ProCurve（config）＃显示监视器


#2 楼

更好的术语是“端口镜像”。此概念通常在供应商产品中通用。 （思科会称其为SPAN，但本质上是相同的）。您可以使用一系列端口或VLAN，只需将所有流量复制到目标端口，即可通过Wireshark连接PC。将为您指明正确的方向。无论如何，搜索“ HP Port Mirroring”之类的术语都将产生更好的结果。