问题
使用Wireshark分析网路流量时，常见的一种方法是使用交换机的端口镜像功能，将某个接口的网络流量全部转发到监控端口，实现对流量数据的分析。
但遇到了以下情况：Wireshark中只获取到监控主机本身的流量数据，没有镜像口的数据
原因
Wireshark开始捕获时未设置混杂模式，非本机数据会被丢弃，所以抓不到镜像过来的流量
解决办法
在Wireshark菜单栏捕获-选项中，勾选“在所有接口上使用混杂模式”
版权声明：本文为u010769267原创文章，遵循CC 4.0 BY-SA版权协议，转载请附上原文出处链接和本声明。