wireshark na cijelom switchu
 

zelim spojit komp na switch i u wiresharku gledati CIJELI promet koji ide kroz switch, tj promet na svim portovima

kak da to napravim, hvala

Koji switch imas? Vulgaris za 100kn? Nece ti to ici, osim ako nemas neki swicth koji ima kolko tolko upravljanje pa onda prebacis gateway port u session monitoring.

P.s. Upisi Switched Port Analyzer (SPAN) u google...

ako gleda gateway onda opet ne vidi promet među ostalim portovima? :)

span (ili port mirroring) je djelomično rješenje.

kažem djelomično zato što rijetki switchevi (ako ijedan) imaju dovoljno resursa da mirroraju baš sve portove prema jednom. da ne kažem što takva akcija napravi performansama mreže.

najčešći način korištenja port mirroringa je mirroranje jednog porta na kojem je gateway i tu staviš neki pasivni IDS (intrusion detection system).

ako baš moraš pratiti kompletan promet na l2 onda uzmi hub. ne vidim drugo rješenje.