为什么我抓不到局域网里其他主机的tcp包？

duan101101 · 发表于 2008-10-8 10:18:15

yucl_0 · 发表于 2008-10-8 10:58:28

部署不正确撒，或者你采用了什么过滤器。

duan101101 · 发表于 2008-10-8 11:23:29

没过滤设置..，其他种类的包还是抓的到的

liuheliuxi · 发表于 2008-10-8 11:30:28

发工程上来给大家看看

duan101101 · 发表于 2008-10-8 11:37:06

抓包的图片

oldjiang · 发表于 2008-10-8 12:50:24

图片都是广播包，部署不正确

duan101101 · 发表于 2008-10-8 12:59:46

请问你指的部署是？

duan101101 · 发表于 2008-10-8 13:01:10

应该要部署在什么地方？

oldjiang · 发表于 2008-10-8 13:05:32

部署，参考http://www.csna.cn/forum.php?mod=viewthread&tid=9417的3#
最常用的部署方法是在交换机或路由器上做端口镜像

oldjiang · 发表于 2008-10-8 13:06:26

如何部署，参考：
http://www.csna.cn/forum.php?mod=viewthread&tid=355 网络协议分析软件安装部署简介
http://www.csna.cn/forum.php?mod=viewthread&tid=370 交换机端口镜像方法专帖
http://www.csna.cn/forum.php?mod=viewthread&tid=9703 交换机端口镜像资料收集整理
http://www.csna.cn/forum.php?mod=viewthread&tid=10444 网络分析系统安装部署介绍

http://www.csna.cn/forum.php?mod=viewthread&tid=7807 到底要怎么做好产品部署

在代理服务器上部署是个比较特殊的情形，参考kodin的帖子http://www.csna.cn/forum.php?mod=viewthread&tid=9406

oldjiang · 发表于 2008-10-8 13:07:17

最好也描述一下你的网络拓扑、设备型号，有型号就可以找手册看看

duan101101 · 发表于 2008-10-8 13:08:59

恩，谢谢你了。

xkowen · 发表于 2008-10-15 15:03:33

只能能同一个HUB下面的电脑才能抓取数据报文!
也就是说被抓的PC要和抓包PC在同一个HUB下，这样才能抓取所有数据报文！
在交换机与路由器下不能抓取到完整的数据！

roberthuang · 发表于 2009-4-12 10:46:43

在交换环境下，默认只有4种发送过来的包可以被捕获，
1.广播包
2.组播包
3.目的地(即目的mac)是自己的包
4.目的mac不在交换机cam表的包，即被flood的包

要捕获需要的目的地的包，可以在交换机上建立镜像端口，将另一端口或整个vlan的包复制给自己。

绒茗岚 · 发表于 2010-4-13 01:22:59

提示: 作者被禁止或删除内容自动屏蔽

briwind · 发表于 2011-8-13 23:37:43

oldjiang说得对

xiwu9oBglqt · 发表于 2012-11-16 08:26:15

test

绒茗岚绒茗岚当前离线积分 0 头像被屏蔽	发表于 2010-4-13 01:22:59 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
绒茗岚绒茗岚当前离线积分 0 头像被屏蔽
	回复使用道具举报

图片