cisco 7609端口镜像怎么才能抓到带VLAN的报文,在线等,急,谢谢

发布网友发布时间：2022-04-27 06:39

共3个回答

热心网友时间：2022-06-27 20:55

按照你所描述的情景，用模拟器和抓包软件抓取到你所谓的带VLAN数据包，但是我是用windows下安装Wireshark这个抓包软件抓取的数据包，这个软件应该也有linux平台的，你可以安装相应的抓包工具来查看，tcpmp这个命令我不是太熟悉，所以只能解释这么多了。

热心网友时间：2022-06-27 20:55

明确的告诉你 vlan tag 是在交换机内部，出接口的时候，就被剥离了，端口镜像自然也是看不到。
而且连802。1q 的tag 用span 在windows下抓包都看不到
只有在linux下才能看到 802.1q的tag
欢迎追问追问谢谢你的回答，不同意你的理解，具体自己去看一下VLAN的相关知识

追答vlan 的tag 从access口出来是被untag的难道不对？
如果是我认识错误了，请指教，给个链接就可以了，非常感谢，是rfc文档吗？

热心网友时间：2022-06-27 20:56

因为交换机在出端口方向都会把vlan tag去掉啊追问端口镜像理论上是不会的

追答你学的是cisco的吧，好像思科所有的教材都没有把vlan打标签和去标签的原理讲清楚，建议你去下载H3C的vlan讲义，会有非常详细的讲解。我可以非常肯定的告诉你，access接口的在出端口去掉vlan tag，如果你非要抓带vlan tag的数据包，只有一个办法：将hub（不是交换机）串接在你要监控的链路中间，然后再将你的电脑接上hub，再抓包，就可以看到带tag的数据帧