今天为了在学校共享上网翻出同学尘封多年的水星网吧路由来，顺利拨上死人802.1x认证，继续点击管理界面，竟然发现在“交换机功能”下面有“端口监控”项：
很明显这是用端口镜像实现的并联监控方式，果断把室友在用的端口2双向流量映射到我当前的端口3上：
保存后打开sniffer（网卡必须使用sniffer默认设置的混杂模式，非混杂模式下网卡会丢掉目的地址非本机地址的数据包，达不到监控效果）,果然看到室友网卡的出入流量（他的地址为192.168.1.101）:
嘿嘿，可以看到这家伙占用了大部分的带宽。。。其中119.147.4.207是深圳市的。。他在搞DNF
可以看到协议饼图：
DNF占了大部分， 使用TCP通信。
简单的端口镜像监控 ，各位牛人们见笑了。
转载于:
更多推荐
玩玩监控
>www.elefans.com
编程频道|电子爱好者 - 技术资讯及电子产品介绍！
从源“http://localhost:5173”访问“...”处的 XMLHttpRequest 已被 CORS 策略阻止 
币安API错误代码1102，未发送强制参数“时间戳” 
如果我在bot telegram nodejs中使用editMessageMedia，我如何制作标题 
在 Node.js 中从网络流创建 blob 
使用 Node.js / ES6 如何设置 dotenv 文件的自定义路径？ 
使用 NODE.JS 和 html5 实现低延迟（50 毫秒）视频流 
如何从nodejs连接laravel>laravel 
使用nodejs观看目录 
如果文件包含特定字符串，如何跳过 GitHub 工作流程步骤？ 
FirebaseError：无法从.env加载环境变量
发布评论