网络抓包指南

1.交换机配置流量镜像接口

1.1登录交换机备份相关配置，执行以下操作

mirroring-group 2 mirroring-port GigabitEthernet 1/0/4 to GigabitEthernet 1/0/14 GigabitEthernet 1/0/18 to GigabitEthernet 1/0/21 both

mirroring-group 2 monitor-port GigabitEthernet 1/0/17

quit

save

### GigabitEthernet 1/0/4 to GigabitEthernet 1/0/14 GigabitEthernet 1/0/18 to GigabitEthernet 1/0/21 这些接口是要镜像的流量接口，多个不连续接口 按照上面格式以空格隔开

### GigabitEthernet 1/0/17 该接口为流量镜像接口

2.宿主机相关配置

备注：此处宿主机为linux系统，宿主机上安装kvm，并在其上面按照windows虚拟机，用虚拟机进行抓包

宿主机其中一个物理网卡（此处网卡为eth2），接到上述交换机的GigabitEthernet 1/0/17上面

安装上篇说明将eth2设置网桥模式，不做也可以。

3.虚拟机相关配置

3.1配置虚拟机通信网卡并设置ip

3.2配置虚拟机抓包网卡，并关联至宿主机的eth2上面

4.虚拟机上安装Wireshark软件进行如下操作

4.1打开捕获接口，点击“输入”，并勾选接口为“混杂模式”

###备注此处输入接口选择上面提到的绑定到宿主机eth2网卡上面的网卡。

4.2设置抓包的保存的文件位置以及输出格式，及其文件大小，也可以不设置

4.3输入过滤表达式进行抓包

###备注过滤协议为udp，抓主机172.16.4.5和172.16.1.8之间的报文，中间用and进行连接