Назад | Перейти на главную страницу

Заставить wirehark видеть сетевой (восходящий) трафик?

У меня есть wirehark на ноутбуке toshiba win 7, подключенном к переключателю hp procurve. Я установил порт, к которому подключен ноутбук, как порт «монитора», отслеживая все остальные порты.

У меня есть еще 1 компьютер, подключенный к коммутатору, а затем линия восходящего соединения с остальной частью сети.

Я вижу трафик между коммутатором и компьютером, коммутатором и сетью, но нет трафика на веб-сайты или даже на другие машины в локальной сети.

Например, если я получаю доступ к экранам администратора http коммутатора, я вижу этот трафик.

Однако, если я захожу на этот сайт, я не вижу этого трафика.

Даже между этой машиной, на которой запущен веб-сервер, и другой машиной, на которой запущен веб-сервер в восходящем канале LAN, я не вижу никакого трафика при доступе с использованием браузера.

Это похоже на то, как если бы мне нужно где-то включить дополнительную настройку, чтобы сказать: «Показывать мне и восходящий трафик, а не только трафик внутри коммутатора» ??

Хорошо, у меня все заработало - я подключил все к портам 1-24 (порт 1, порт моего монитора) - я нашел ссылку на другом сайте,

На коммутаторах 2650/2650-PWR порты сгруппированы следующим образом: 1-24 + 49 и 25-48 + 50.

http://forums11.itrc.hp.com/service/forums/questionanswer.do?admit=109447626+1301660131365+28353475&threadId=1338535

Я не уверен, применимо ли это к вашей модели коммутатора, но взгляните на эту документацию HP: http://cdn.procurve.com/training/Manuals/2910-MCG-Feb09-B-Monitor.pdf

Похоже, вам также может потребоваться мониторинг самой VLAN в качестве источника для вашего мониторинга.