分类:
2012-06-01 22:13:56
如图:
方法参照网上的设置
添加一个acl并设置二条规则
acl number 4001
//源端口e0/9发向g2/1的数据包。
rule 0 permit ingress interface Ethernet0/9 egress interface GigabitEthernet2/1
//源端口发g2/1发向e0/9的数据包
rule 1 permit ingress interface GigabitEthernet2/1 egress interface Ethernet0/9
//符合上面4001acl规则的数据包都复制一份到e0/3端口
mirrored-to link-group 4001 interface Ethernet 0/3
这时就可以在e0/3端口的接的电脑里抓e0/9发向外面的数据包。。。。
ps:查那台电脑在那个端口可以用dis mac-address xxxx-xxxx-xxxx 这样就知了。
我在那台机上一个内网的论坛。抓包找出密码如下图。
论坛是用discuz
username=244971
password=e10adc3949ba59abbe56e057f20f883e
上面的是MD5加密。网上查一下就得出123456 完全一样。