WiresharkPortable软件，这是一个免费的网络封包分析软件，抓包工具

可以针对公共网络进行端口监控

环境：

internet防火墙下接入3层switch（cisco 2960）

需要针对主交换机进行端口镜像实现端口监控

fa0/39为监控机器的网络端口      

fa0/41为被监视的端口（可以理解为全局网络出入端口）

进入交换机配置可以多种选择，为了方便，个人使用telnet进行网络配置

打开命令提示符

telnet  <ip>-----为主交换机IP地址，输入密码进入用户模式

switch>enable---------进入特权模式

switch#config terminal---进入全局设置模式

switch(config)#monitor session 1 destination interface fa0/39 ------镜像目的端口fa0/39(监控端口)

switch(config)#monitor session 1 source interface fa0/41---------镜像源端口（被监控的端口）fa0/41

OK，大功告成！退出即可。

可以查看局域网内IP流量啦！