如果是通过交换机连接的话，把你要抓包的目标端口的流量镜像到你的装有sniffer的pc的主机所连接的端口，把你那端口设成monitor端口。然后打开sniffer，如果你不清楚目标流量的话就用默认的过滤器就是default那个，你会把目标端口的所有流量都抓过来，数据包会很多。如果你知道目标流量的ip的话，可以设置一个只针对目标ip的过滤器，那么你就可以只抓你想要的数据包了。
