如何配置网卡对端口镜像进行抓包分析？

Question

我的问题是这样的，局域网的核心交换机（核心交换机连接各个子网，所以子网间的数据传输都要经过核心交换机）的所有端口镜像到我服务器eth1网卡上（eth1没有经过任何设置，ip也没有，服务器是通过eth0上网的）但是我使用tcpdump -i eth1发现很多数据包都没有，一般 10000 packets received by filter顶多只有100 packets captured。朋友确认端口镜像是没有问题的，我想知道到底是网卡需要设置，还是我tcpdump参数缺失？

PS:我把eth1设置成混杂模式也没用。

Answer 1

如果条件允许，推荐你用一下端口镜像交换机。我用的TL-SF2005效果不错，一般对网络设备进行抓包分析什么的我都用这个交换机。