www.mikrocontroller.net

Forum: PC Hard- und Software Ethernet abhören mit Packetyzer


Autor: Manfred Schön (mandinice)
Datum:

Bewertung
0 lesenswert
nicht lesenswert
Hallöchen

Wollte gerade die Kommunikation zwischen zwei Ethernetgeräte abhören ( 
wegen Fehlersuche )

Habe einen managed Switch der Port-Mapping beherrscht.
Port 1 wird auf Port 5 gespiegelt.
auf Port 1 und Port 2 hängen die Geräte die ich abhören möchte.
Port 5 ist mit dem PC verbunden.

An den LED's der Port's kann ich sehen dass Daten an allen 3 Ports 
ausgegen werden.
Wenn ich Port 1 abstecke blinkt die Datenled an Port 5 auch nicht mehr !

Am PC läuft Packetyzer. Die Kommunikation vom PC zu den Messgeräten wird 
aufgezeichnet.
Aber die Kommunikation zwischen den Geräte nicht ?

Was muss ich noch einstellen oder ändern damit auch die Kommunikation 
zwischen den Geräten aufgezeichnet wird ?

Vielen Dank für Eure Hilfe.

hmg
Mandi

Autor: Dave (Gast)
Datum:

Bewertung
0 lesenswert
nicht lesenswert
Hi Manfred,

du musst beide ports auf den Port 5 spiegeln

Grüße Dave

Autor: Manfred Schön (mandinice)
Datum:

Bewertung
0 lesenswert
nicht lesenswert
Hallöchen

Von Port 1 werden TX und RX gespiegelt.
Reicht das nicht ?

hmg
Mandi

Autor: Dave (Gast)
Datum:

Bewertung
0 lesenswert
nicht lesenswert
Hi Manfred,

ich hab bei meine mswitch damal beides gespiegelt.

aber eigentlich sollte RX und TX von einem Port reichen.

Meinst du Port Mapping oder Mirroring?

Grüße Dave

Autor: Manfred Schön (mandinice)
Datum:

Bewertung
0 lesenswert
nicht lesenswert
Hallöchen

Upps ja stimmt

Ich meine PORT Mirroring !!

hmg
mandi

Autor: Dave (Gast)
Datum:

Bewertung
0 lesenswert
nicht lesenswert
Hallo Manfred,

das verhalten an deinem Switch kenn ich leider nicht. Bei mri war es so, 
als ich meine Ports gespiegelt habe, konnte ich mit dem PC der 
aufgezeichnet hat, keine Verbindung mehr herstellen, weil der Port nur 
die Daten empfangen hat die auf Ihn gespiegelt wurden.

Um welchen Switch handelt es sich?
Hast du auch mal den Port 2 noch zusätzlich auf 5 gespiegelt?

Grüße Dave

Autor: Manfred Schön (mandinice)
Datum:

Bewertung
0 lesenswert
nicht lesenswert
Hallöchen

einen JetNet 4005 von Korenix

Ja port 2 habe ich gerade auch probiert.

hmg
mandi

Autor: Peter (Gast)
Datum:

Bewertung
0 lesenswert
nicht lesenswert
Ich kenne Packetyzer nicht, aber ich arbeite mit dem Freeware-Tool 
Ethereal:

http://www.ethereal.com/

Ein super Program...!!

Autor: Dave (Gast)
Datum:

Bewertung
0 lesenswert
nicht lesenswert
HI Manfred,

hab mir grad mal die Anleitung angesehen,
kann eigentlich nichts feststellen, versteh nicht warum du den Traffic 
nicht siehst.

Nur nochmal zu deiner Konfiguration:
Port Mirroring State: both RX&TX
Analysis Port: Port 5 -> mit PC
Monitor Port: 1 bzw. 1 und 2;

->Apply gedrückt.

Ist eventuell im Packetyzer ein Filter eingestellt, dass du nur deinen 
Datenstrom siehst?

Leider fällt mir so nichtsmehr ein.

Grüße Dave

Autor: Marcus Kunze (marcusk)
Datum:

Bewertung
0 lesenswert
nicht lesenswert
aber RX und TX passen bei full-duplex ja nicht auf einen Port. Er ist ja 
dann zu 200% belastet.

Autor: Manfred Schön (mandinice)
Datum:

Bewertung
0 lesenswert
nicht lesenswert
Hallo Marcus

Theoretisch.

Aber es flutschen gerade ein paar Bytes über den Port 1.

Es sollte also noch 98% Reserve sein

hmg
Mandi

Autor: Manfred Schön (mandinice)
Datum:

Bewertung
0 lesenswert
nicht lesenswert
Hallöchen

Keine Ahnung warum.

Aber jetzt geht's.

Danke an alle.

hmg
Mandi

Antwort schreiben

Die Angabe einer E-Mail-Adresse ist freiwillig. Wenn Sie automatisch per E-Mail über Antworten auf Ihren Beitrag informiert werden möchten, melden Sie sich bitte an.

Wichtige Regeln - erst lesen, dann posten!

  • Groß- und Kleinschreibung verwenden
  • Längeren Sourcecode nicht im Text einfügen, sondern als Dateianhang

Formatierung (mehr Informationen...)

  • [c]C-Code[/c]
  • [avrasm]AVR-Assembler-Code[/avrasm]
  • [code]Code in anderen Sprachen, ASCII-Zeichnungen[/code]
  • [math]Formel in LaTeX-Syntax[/math]
  • [[Titel]] - Link zu Artikel
  • Verweis auf anderen Beitrag einfügen: Rechtsklick auf Beitragstitel,
    "Adresse kopieren", und in den Text einfügen




Bild automatisch verkleinern, falls nötig
Bitte das JPG-Format nur für Fotos und Scans verwenden!
Zeichnungen und Screenshots im PNG- oder
GIF-Format hochladen. Siehe Bildformate.
Hinweis: der ursprüngliche Beitrag ist mehr als 6 Monate alt.
Bitte hier nur auf die ursprüngliche Frage antworten,
für neue Fragen einen neuen Beitrag erstellen.

Mit dem Abschicken bestätigst du, die Nutzungsbedingungen anzuerkennen.