网络抓包指南

shuaiwei588

网络抓包指南
1.交换机配置流量镜像接口
1.1登录交换机备份相关配置，执行以下操作

mirroring-group 2 mirroring-port GigabitEthernet 1/0/4 to GigabitEthernet 1/0/14 GigabitEthernet 1/0/18 to GigabitEthernet 1/0/21 both

mirroring-group 2 monitor-port GigabitEthernet 1/0/17

quit

save

　　### GigabitEthernet 1/0/4 to GigabitEthernet 1/0/14 GigabitEthernet 1/0/18 to GigabitEthernet 1/0/21 这些接口是要镜像的流量接口，多个不连续接口 按照上面格式以空格隔开
　　### GigabitEthernet 1/0/17 该接口为流量镜像接口
2.宿主机相关配置
　　备注：此处宿主机为linux系统，宿主机上安装kvm，并在其上面按照windows虚拟机，用虚拟机进行抓包
　　宿主机其中一个物理网卡（此处网卡为eth2），接到上述交换机的GigabitEthernet 1/0/17上面
　　安装上篇说明将eth2设置网桥模式，不做也可以。
3.虚拟机相关配置
3.1配置虚拟机通信网卡并设置ip
3.2配置虚拟机抓包网卡，并关联至宿主机的eth2上面
4.虚拟机上安装Wireshark软件进行如下操作
4.1打开捕获接口，点击“输入”，并勾选接口为“混杂模式”
　　###备注此处输入接口选择上面提到的绑定到宿主机eth2网卡上面的网卡。

4.2设置抓包的保存的文件位置以及输出格式，及其文件大小，也可以不设置

4.3输入过滤表达式进行抓包
　　###备注过滤协议为udp，抓主机172.16.4.5和172.16.1.8之间的报文，中间用and进行连接