WiresharkPortable軟體，這是一個免費的網路封包分析軟體，抓包工具

可以針對公共網路進行埠監控

環境：

internet防火牆下接入3層switch（cisco 2960）

需要針對主交換機進行埠映象實現埠監控

fa0/39為監控機器的網路埠

fa0/41為被監視的埠（可以理解為全域性網路出入埠）

進入交換機配置可以多種選擇，為了方便，個人使用telnet進行網路配置

開啟命令提示符

telnet <ip>-----為主交換機IP地址，輸入密碼進入使用者模式

switch>enable---------進入特權模式

switch#config terminal---進入全域性設定模式

switch(config)#monitor session 1 destination interface fa0/39------映象目的埠fa0/39(監控埠)

switch(config)#monitor session 1 source interface fa0/41---------映象源埠（被監控的埠）fa0/41

OK，大功告成！退出即可。

可以檢視區域網內IP流量啦！

轉載於:https://blog.51cto.com/sailforever/860625