问题

使用Wireshark分析网路流量时，常见的一种方法是使用交换机的端口镜像功能，将某个接口的网络流量全部转发到监控端口，实现对流量数据的分析。

但遇到了以下情况：Wireshark中只获取到监控主机本身的流量数据，没有镜像口的数据

原因

Wireshark开始捕获时未设置混杂模式，非本机数据会被丢弃，所以抓不到镜像过来的流量

解决办法

在Wireshark菜单栏捕获-选项中，勾选“在所有接口上使用混杂模式”