Bắt gói tin trong mạng dùng switch?

[mind2000]

Trong mạng LAN dùng hub thì việc dùng một chương trình (như Network Monitor, Ethereal...) bắt được các gói tin trên mạng thì dễ rội Vậy trong mạng dùng switch thì có bắt được không? bằng cách nào?

[sinhvienngheo]

trong switch muốn bắt được traffic thì dùng tính năng SPAN:

http://vnpro.org/forum/viewtopic.php?t=5682

[ntemt]

Đối với Switch thì vẫn dùng được các chương trình như network monitor hay Ethereal để bắt các gói tin trên mạng
Xem thêm : http://chuyenviet.com/html/articles/ethereal.html

[hokavan]

RE: Bắt gói tin trong mạng dùng switch?

Hi mind,

Dưới đây là config trên SW2900 của mình đang monitor 2 port 16 và 22. Trên port 8 là PC chạy chương trình Ethereal.

interface FastEthernet0/8
port monitor FastEthernet0/16
port monitor FastEthernet0/22
no cdp enable

chúc thành công

[VnPro2005]

Re: Bắt gói tin trong mạng dùng switch?

Trong mạng LAN dùng hub thì việc dùng một chương trình (như Network Monitor, Ethereal...) bắt được các gói tin trên mạng thì dễ rội Vậy trong mạng dùng switch thì có bắt được không? bằng cách nào?

Tại sao dùng Hub lại bắt được gói tin mà dùng Switch lại ko bắt được gói tin.

Hub thì truyền 1 phát ra tất cả các Port. Nhưng với Switch ban đầu khi MAC Table nó empty thì nó cũng phải Learning các MAC Source --> địa chỉ UnKnow Unicasts ban đầu nó ko biết cũng truyền ra tất cả các Port mà.

[mind2000]

RE: Bắt gói tin trong mạng dùng switch?

đấy là trường hợp switch chưa có thông tin về port đích thì nó mới broadcast ra cả mạng nếu không thì nó sẽ truyền gói tin ra đúng port của máy đích và khi đó ta ko bắt được gói tin đó (vì ta đang ở port khác mà)

[dangquangminh]

Ở đây có tài liệu hướng dẫn sử dụng cơ bản Ethereal.

http://vnpro.org/forum/showthread.php?t=12278

[caubemetinhoc]

có rất nhiều tools , bạn vào xem thử nhé :

http://www.tech-faq.com/packet-sniffer.shtml

thân