Cisco Nexus 3064 Switch 封包收集設定

From: Polin Wei

Nexus SW 設定

switch(config)# monitor session 1
switch(config-monitor)# source interface port-channel 10 both
switch(config-monitor)# destination interface ethernet 1/#
switch(config-monitor)# no shut
switch(config-monitor)# int ethernet 1/#
switch(config-if)# switchport monitor

#為設定要收取封包的 port
設定完成後可以執行下列指令確認 session：
switch#show monitor session 1

WireShark 下載

要下載 WireShark，可以到這個網址： https://www.wireshark.org/
其中可以設定要看電腦的哪一張網卡，比較特別的是要在
Edit -> Preferences -> Capture 的設定裡面，Capture packets in promiscuous mode 要選取。
這樣電腦才會忽略 packet 的 MAC 比對，進而達到收取封包的目的。

收取的封包可以在 Capture -> Option 裡的 Output 設定將其存成一個檔案。

收取的封包可以在 Capture -> Option 裡的 Output 設定將其存成一個檔案。