端口镜像抓包
家用的无线路由器没提供镜像功能,你可以在路由器的wan口接个hub或者带镜像功能的交换机，然后连台电脑，进行抓包。
1：把路由器WAN口的线接到安装好抓包软件的电脑网卡上
2：关闭路由器
3：开启路由器，开启抓包软件，对此网卡抓包
4：抓包完成之后查找PPPOE USER 和 PASSWORD 值
抓包是相对高级一点的技术，如果你不熟悉抓包软件的使用很难从抓到的数据里分析出你想要的数据，所以建议你学是问ISP运营商用户和密码更靠谱，最佳连接方式是，route -----HUB---抓包电脑和ADSL猫因为这样连接，你可以看到路由器拨号成功的时间，等拨号成功后就可以停止抓包了。
端口镜像抓包部分报文抓不到
如果你安装wireshark的机器网口上看不到这个ip的包，那么，需要使用交换机的镜像口功能或者hub，保证你的网卡能看到这个包。
如果你的网卡能看到这个包，那么在wireshark的截包过滤器界面输入 host xxxx什么的就可以确保截获到该ip的包，具体语法请参考tcpdump的过滤表达是。
当然，如果你比较偷懒，可以全部截获，然后在wireshark的显示过滤器栏输入，也可以过滤出来的。
端口镜像抓包配置
wireshark里sip转成rtp其实是将sip协议转化成rtp协议，过程是首先在交换机上做镜像端口引流，然后在镜像端口进行抓包（期间要打开视频）。添加解码器选项并将sip更换成rtp，进行流分析后就可以改变格式了
值得注意的是，VoIP使用RTP协议对语音数据进行传输，语音载荷都封装在RTP包里面。要对传输中的语音进行截获和还原，需要通过Wireshark对RTP包进行分析和解码，这样在转化的过程中才不会使得文件乱码。
端口镜像抓包WI-FI
可以用PC直连交换机那个口 等方法1、PC直连交换机那个口2、将该口镜像到交换机别的口，再PC连接4、Wireshark（前称Ethereal）是一个网络封包分析软件。
5、网络封包分析软件的功能是撷取网络封包，并尽可能显示出最为详细的网络封包资料。
6、Wireshark使用WinPCAP作为接口，直接与网卡进行数据报文交换。7、网络封包分析软件的功能可想像成 "电工技师使用电表来量测电流、电压、电阻" 的工作，只是将场景移植到网络上，并将电线替换成网络线。
8、在过去，网络封包分析软件是非常昂贵，或是专门属于营利用的软件。
9、Ethereal的出现改变了这一切，在GNUGPL通用许可证的保障范围底下，使用者可以以免费的代价取得软件与其源代码，并拥有针对其源代码修改及客制化的权利。
10、Ethereal是全世界最广泛的网络封包分析软件之一。11、网络管理员使用Wireshark来检测网络问题，网络安全工程师使用Wireshark来检查资讯安全相关问题12、开发者使用Wireshark来为新的通讯协定除错，普通使用者使用Wireshark来学习网络协定的相关知识。
端口镜像抓包获取微信密码
不能，路由器的功能是不能读懂微信的数据流的，就好比你用记事本软件能打开MP4的视频吗，肯定是不能的。路由器只负责传输，而且微信的数据还有可能是加密的，就算你用抓包软件截取了也不一定能破译了。例外微信本身就有聊天记录的功能，为什么要用路由器，难道你怕别人看定你的聊天记录，或者你想偷看别人的聊天记录？
端口镜像抓包必须三层吗
1、tcpdump、snoop都是系统命令，可以定义一些参数抓某些接口、地址、协议的包。具体使用可以参考联机手册。
2、用wireshark可以抓接口的流量，要先分光或者镜像端口。抓包的时候经常定义一些过滤条件，除非你wireshark使用的电脑硬盘足够大或者
交换机抓包镜像端口和被镜像端口
不知道你多对多是什么意思。监控或者抓包的话你肯定做一对一或多对一，多对多没什么意义。但是做肯定是可以做，像你说的多个session就可以。通常cisco35系列以上都可以做，H3C等同等级的交换机也都可以做。
端口镜像抓包分析
1、tcpdump、snoop都是系统命令，可以定义一些参数抓某些接口、地址、协议的包。具体使用可以参考联机手册。
2、用wireshark可以抓接口的流量，要先分光或者镜像端口。抓包的时候经常定义一些过滤条件，除非你wireshark使用的电脑硬盘足够大或者抓的时间很短。可以借助网络查看wireshark使用手册。
3、一般分析，可能需要先把用户面和控制面分离。Gn/Gp可以用GTP端口2123、2152，IuPS可以用GTP协议、SCCP、UDP，GboverIP可以用llcgprs和gsm_a_dtap。有IP地址的可以用IP过滤。
