У меня есть wirehark на ноутбуке toshiba win 7, подключенном к переключателю hp procurve. Я установил порт, к которому подключен ноутбук, как порт «монитора», отслеживая все остальные порты.
У меня есть еще 1 компьютер, подключенный к коммутатору, а затем линия восходящего соединения с остальной частью сети.
Я вижу трафик между коммутатором и компьютером, коммутатором и сетью, но нет трафика на веб-сайты или даже на другие машины в локальной сети.
Например, если я получаю доступ к экранам администратора http коммутатора, я вижу этот трафик.
Однако, если я захожу на этот сайт, я не вижу этого трафика.
Даже между этой машиной, на которой запущен веб-сервер, и другой машиной, на которой запущен веб-сервер в восходящем канале LAN, я не вижу никакого трафика при доступе с использованием браузера.
Это похоже на то, как если бы мне нужно где-то включить дополнительную настройку, чтобы сказать: «Показывать мне и восходящий трафик, а не только трафик внутри коммутатора» ??
Хорошо, у меня все заработало - я подключил все к портам 1-24 (порт 1, порт моего монитора) - я нашел ссылку на другом сайте,
На коммутаторах 2650/2650-PWR порты сгруппированы следующим образом: 1-24 + 49 и 25-48 + 50.
Я не уверен, применимо ли это к вашей модели коммутатора, но взгляните на эту документацию HP: http://cdn.procurve.com/training/Manuals/2910-MCG-Feb09-B-Monitor.pdf
Похоже, вам также может потребоваться мониторинг самой VLAN в качестве источника для вашего мониторинга.