请问：Ethereal抓包问题

liyuan_oo · 发表于 2008-12-25 14:11:20

各位大侠：

我是初次使用这个抓包工具，我用这个工具时，只能抓到自己的包，内网中其他IP的包抓不到。为什么呢？

谢谢。圣诞快乐。

oldjiang · 发表于 2008-12-25 14:13:41

部署问题
参考http://www.csna.cn/forum.php?mod=viewthread&tid=355 网络协议分析软件安装部署简介
你可以用科来验证一下部署，参考http://www.csna.cn/forum.php?mod ... amp;page=1#pid52288

liyuan_oo · 发表于 2008-12-25 14:23:08

共享式网络
使用集线器（Hub）作为网络中心交换设备的网络即为共享式网络，集线器（Hub）以共享模式工作在OSI层次的物理层。如果您局域网的中心交换设备是集线器（Hub），可将网络协议分析软件安装在局域网中任意一台主机上，此时软件可以捕获整个网络中所有的数据通讯
我用的就是这个方式，就是在自己的主机上装这个软件。可是。。。。。
同事的就可以抓到。我的就不行啊。。。。

[ 本帖最后由 liyuan_oo 于 2008-12-25 14:28 编辑 ]

oldjiang · 发表于 2008-12-25 14:46:41

HUB应该没问题，除非是交换机而不是HUB
试过科来吗？
端口镜像是更好的部署方式，你的交换机支持端口镜像吗？找手册看看

yiruji_wang · 发表于 2009-6-2 19:27:43

我怎么不能发主题帖啊！郁闷！我想问的是ethereal抓的包，有台主机一直问：who has 192.168.1.1（网关地址），tell 192.168.1.33。每分钟发近两千个arp包，是怎么回事？

清风觞 · 发表于 2009-6-15 00:52:14

呃~我也怎么不能发主题帖啊~

slq4444 · 发表于 2009-6-15 10:16:50

在交换机上做个端口镜像再抓包

net_zeng · 发表于 2009-9-23 17:10:24

不一定是中了病毒，看看路由器是不是开了反ARP的功能。