求大神们推荐一款镜像功能的四口小交换机，侦测数据用的!
求大神们推荐一款镜像功能四口小交换机，侦测数据用的!侦测普通的网络数据，4个口就可以了，交换机几十元一个，不知道是否都带这高级功能？ 普通交换机不行吗？ 淘宝上专门有镜像交换机，你搜一下就知道了。 好像普通交换机也可以，不过得配置，配置的过程好像还有点技术含量，，， EMC菜鸟 发表于 2020-8-1 15:24好像普通交换机也可以，不过得配置，配置的过程好像还有点技术含量，，， ...
普通的小交换机哪有地方给你配置？
淘宝上的那种专门的抓包交换机是人家配好了的。某些带管理的交换机芯片可以外接e2prom来设置寄存器的初始值。那些抓包交换机就是这么做的。 某宝上就有 但多是百兆口的 记得之前100多买的8口千兆山寨交换机就支持
带网管就行
redroof 发表于 2020-8-1 15:48
普通的小交换机哪有地方给你配置？
淘宝上的那种专门的抓包交换机是人家配好了的。某些带管理的交换机芯 ...
具体没研究过，因为手上有个古老但还能用的HUB，，， 本帖最后由 Himem 于 2020-8-2 02:01 编辑
最便宜的大概是SG2005L
不然就插个USB网卡，和集成网卡桥接后也能抓包用 可以用普通交换机改，变压器要独立的这种。
比如改用LAN1和LAN2这两个口，先将LAN1和LAN2的变压器靠RJ45侧的TX+/TX- RX+/RX-短接，也就是连成直通。然后将LAN1的变压器switch侧TX+/TX-与switch的PHY断开，再将LAN2的变压器switch侧RX+/RX-与switch的PHY断开。改造就完成了。
原理:交换机不上电，然后将网线插入LAN1和LAN2，因为是直通，所以可以直接交换数据。然后给交换机上电，此时LAN1 LAN2的MDIX功能检测到端口有数据，因此与PHY相连的差分线都会成为接收端口，此时Link灯会亮，但是两个端口的另一组发送线都被断开了，因此不会向两个端口发送任何数据，对原来的网络没有任何影响。LAN1和LAN2的接收的数据包广播到其他端口，任何一个口都可以监视到被侦测网络的数据。 淘宝有卖，二手的，TP-LINK 5口HUB型号：TL-HP5MU，8口HUB型号：TL-HP8MU，价格大约四五十元
网口是10M的，用于分析数据包应该够了
主要现在普通的交换机都没这功能，上述2个老机型有这功能 TL-SG2005之前买过这款，可以端口镜像，买来分析过物联网网关的数据
https://detail.tmall.com/item.htm?id=555041568720&spm=a1z09.2.0.0.56762e8dcc6vqc&_u=26hsqqt24bd jpchen 发表于 2020-8-2 10:26
淘宝有卖，二手的，TP-LINK 5口HUB型号：TL-HP5MU，8口HUB型号：TL-HP8MU，价格大约四五十元
网口是10M的， ...
几十块钱就可以买一个全新的，干嘛要用二手呢？
比如这种：
https://item.taobao.com/item.htm?id=541038275347 redroof 发表于 2020-8-3 10:03
几十块钱就可以买一个全新的，干嘛要用二手呢？
比如这种：
https://item.taobao.com/item.htm?id=541038 ...
你这个不错，价格还不贵。我是因为前几年没找到新机器能抓包的，所以就买了旧的。 jpchen 发表于 2020-8-3 10:32
你这个不错，价格还不贵。我是因为前几年没找到新机器能抓包的，所以就买了旧的。 ...
要相信淘宝是万能的，只有你想不到的，没有别人不做的。
只要有用户需要，然后这个需求又是可以做到的，那么肯定有一天有人会做。
明知道这种东西的做法，就是一个带管理的交换机芯片，然后你设置不同的初始值就行了。既可以一个口抓，也可以所有口都抓。
大部分调试的情况就只需要一个口抓包，因为抓包电脑自己也会发别的数据，所以所有口都抓并不方便。
页:
[1]