求助sniffer网络结构问题

q0713h · 发表于 2013-9-27 03:02:03

公司网络结构大致如下

交换机1---4  都是非网管交换机接的是各部门员工电脑
主交换机可以做镜像端口

这种环境,如果我把装有sniffer的电脑接在分交换机1( 或者分交换机2  ,3 ,4 )上,是只能监听到这个交换机下面的用户的数据,还是能监听到全部内网的数据,还是什么都监听不到呢?

如果我想分析arp攻击源,该如何部署呢?

新手,请教各位前辈!谢谢!

sjy2043 · 发表于 2013-9-27 09:13:44

在主交换机上做端口镜像，将装有sniffer的电脑接到祝交换机的镜像端口上。接口捕捉到所有的数据。方便查各种问题。

求助sniffer网络结构问题

本帖子中包含更多资源