[求助] 一个关于网络抓包的问题

[yxwzaxns]

在开发过程中遇到一个不好解决的问题，所以我现在有这么一个需求：我现在控制着一个局域网的出口网线，有什么好的方式能监听通过这条网线的网络信息，要求方法有以下说明：

• 可以在网线上做任何操作，包括增加一些设备

• 不能干扰网络原来的通信，即对局域网内的用户透明

• 可以忍受操作所造成的网速变慢等影响

我在网上大致搜索了一下，也许是关键词不对，没找到对应的东西，希望有知道的朋友提供以下方法或者🔗

thx

[stamaimer]

镜像路由器？

[billlee]

用交换机的端口镜像功能

http://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst2940/software/release/12-1_19_ea1/configuration/guide/2940scg_1/swspan.html#wp1036704

[jedihy]

弄一台服务器安两块网卡，配置好路由表，打开 tcpdump ，定期拿走 pcap 文件，搞定！！

[sivacohan]

如果能碰网线，直接装个支持 wireshark 的网桥。
网桥属于无 IP 设备。
淘宝关键词 wireshark 网桥

[thinks]

买个深信服的产品就好了吧？

不然你只能做镜像数据流了。

[Mutoo]

镜像端口交换机