> Wenn du Port-Mirroring einrichtest, dann wird auf dem zweiten Port nicht > noch anderer Traffic abgewickelt. Richtig, so kenne ich das auch. Es wäre also am Leichtesten, den Switch die Arbeit machen zu lassen und am PC einfach per Wireshark o.ä. im Promiscous-Mode alles mitzuschneiden, was auf dem Mirror-Port am Switch ankommt. Das 2. Interface am PC kann dann ganz normal für den Upload der Daten auch während der Analyse verwendet werden. -- Gruß Jonny
Attachment:
signature.asc
Description: Digital signature