《wireshark网络分析实践》1：wireshark简介

确定要抓取的设备流量，决定好安装有wireshark笔记本的位置，开启交换机的端口镜像功能。 可以利用wireshark监控LAN，WAN，服务器，路由器端口及连接到网络的任何其它设备的流量。 另外有些厂商的交换机还支持监控所有VLAN的流量，多端口流量，选择出入流量。 下图路由器外部流量监控操作会导致WAN口断网一段时间。 防火墙浏览监控因为NAT的原因，在防火墙外看不到内网IP信息，在防火墙内

>>阅读原文<<