求大神们推荐一款镜像功能的四口小交换机,侦测数据用的!
求大神们推荐一款镜像功能四口小交换机,侦测数据用的!侦测普通的网络数据,4个口就可以了,交换机几十元一个,不知道是否都带这高级功能? 普通交换机不行吗? 淘宝上专门有镜像交换机,你搜一下就知道了。 好像普通交换机也可以,不过得配置,配置的过程好像还有点技术含量,,, EMC菜鸟 发表于 2020-8-1 15:24好像普通交换机也可以,不过得配置,配置的过程好像还有点技术含量,,, ...
普通的小交换机哪有地方给你配置?
淘宝上的那种专门的抓包交换机是人家配好了的。某些带管理的交换机芯片可以外接e2prom来设置寄存器的初始值。那些抓包交换机就是这么做的。 某宝上就有 但多是百兆口的 记得之前100多买的8口千兆山寨交换机就支持
带网管就行
redroof 发表于 2020-8-1 15:48
普通的小交换机哪有地方给你配置?
淘宝上的那种专门的抓包交换机是人家配好了的。某些带管理的交换机芯 ...
具体没研究过,因为手上有个古老但还能用的HUB,,, 本帖最后由 Himem 于 2020-8-2 02:01 编辑
最便宜的大概是SG2005L
不然就插个USB网卡,和集成网卡桥接后也能抓包用 可以用普通交换机改,变压器要独立的这种。
比如改用LAN1和LAN2这两个口,先将LAN1和LAN2的变压器靠RJ45侧的TX+/TX- RX+/RX-短接,也就是连成直通。然后将LAN1的变压器switch侧TX+/TX-与switch的PHY断开,再将LAN2的变压器switch侧RX+/RX-与switch的PHY断开。改造就完成了。
原理:交换机不上电,然后将网线插入LAN1和LAN2,因为是直通,所以可以直接交换数据。然后给交换机上电,此时LAN1 LAN2的MDIX功能检测到端口有数据,因此与PHY相连的差分线都会成为接收端口,此时Link灯会亮,但是两个端口的另一组发送线都被断开了,因此不会向两个端口发送任何数据,对原来的网络没有任何影响。LAN1和LAN2的接收的数据包广播到其他端口,任何一个口都可以监视到被侦测网络的数据。 淘宝有卖,二手的,TP-LINK 5口HUB型号:TL-HP5MU,8口HUB型号:TL-HP8MU,价格大约四五十元
网口是10M的,用于分析数据包应该够了
主要现在普通的交换机都没这功能,上述2个老机型有这功能 TL-SG2005之前买过这款,可以端口镜像,买来分析过物联网网关的数据
https://detail.tmall.com/item.htm?id=555041568720&spm=a1z09.2.0.0.56762e8dcc6vqc&_u=26hsqqt24bd jpchen 发表于 2020-8-2 10:26
淘宝有卖,二手的,TP-LINK 5口HUB型号:TL-HP5MU,8口HUB型号:TL-HP8MU,价格大约四五十元
网口是10M的, ...
几十块钱就可以买一个全新的,干嘛要用二手呢?
比如这种:
https://item.taobao.com/item.htm?id=541038275347 redroof 发表于 2020-8-3 10:03
几十块钱就可以买一个全新的,干嘛要用二手呢?
比如这种:
https://item.taobao.com/item.htm?id=541038 ...
你这个不错,价格还不贵。我是因为前几年没找到新机器能抓包的,所以就买了旧的。 jpchen 发表于 2020-8-3 10:32
你这个不错,价格还不贵。我是因为前几年没找到新机器能抓包的,所以就买了旧的。 ...
要相信淘宝是万能的,只有你想不到的,没有别人不做的。
只要有用户需要,然后这个需求又是可以做到的,那么肯定有一天有人会做。
明知道这种东西的做法,就是一个带管理的交换机芯片,然后你设置不同的初始值就行了。既可以一个口抓,也可以所有口都抓。
大部分调试的情况就只需要一个口抓包,因为抓包电脑自己也会发别的数据,所以所有口都抓并不方便。
页:
[1]