关于科来跨VLAN捕获分析的疑问

网络分析新手 · 发表于 2007-12-6 09:44:11

公司的网络划分了VLAN，为什么我用科来网络分析系统捕包时只看到了本网段的机器啊？
科来不是支持跨VLAN捕包分析吗？
望各位告知小弟原因！

xwy3260 · 发表于 2007-12-6 11:32:10

科来网络分析系统肯定是支持跨VLAN捕获数包的。不知楼主是怎样确定其不支持的？

网络分析新手 · 发表于 2007-12-6 13:05:14

直接运行科来软件，在节点浏览器中只看到本网段的的机器？

lbzxy · 发表于 2007-12-6 13:33:01

楼主能否告知你的网络结构是怎样的吗?你是怎样部署的呢?

xwy3260 · 发表于 2007-12-6 13:41:12

原帖由 网络分析新手 于 2007-12-6 13:05 发表
直接运行科来软件，在节点浏览器中只看到本网段的的机器？

楼主应该将科来部署在镜象口上或者用HUB代替。
楼主现在看到的应是本机的流量和本网段机器的广播包。

网络分析新手 · 发表于 2007-12-6 13:49:16

已经OK了，在论坛上学习了部署方法后，在中心交换机上做了镜像，现在所有VLAN的机器都可以看到了。
谢谢各位的热心肠。这个论坛不错，学到不少东西，以后要常来才行啊。

arstcmyy · 发表于 2007-12-11 18:35:30

那里有详细的解说呢，我也要做端口镜像

xwy3260 · 发表于 2007-12-12 09:28:03

原帖由 arstcmyy 于 2007-12-11 18:35 发表
那里有详细的解说呢，我也要做端口镜像

论坛里有针对不同型号交换机做端口镜像的资料，楼主可以搜一下。
而部署方法可以参照http://www.csna.cn/forum.php?mod ... e=11&sid=vVKEwQ

9518 · 发表于 2008-2-28 10:13:08

近来拿分闪人

tianyaman · 发表于 2008-3-17 13:23:26

原帖由 lbzxy 于 2007-12-6 13:33 发表
楼主能否告知你的网络结构是怎样的吗?你是怎样部署的呢?

你好,是这样的，外网进防火墙，再进中心交换机，思科3560的，里面有配置一镜像端口，我把装有科来的电脑接在镜像端口上，IP地址为
169。254的IP。镜像端口的IP为多少，是这个吗？因我这台电脑有两张网卡，捕获的时候我设置为两张一起使用，但是还是只能看到一个VLAN的几台电脑，也就是另一张网卡接的。

徐徐渐进 · 发表于 2008-3-17 14:21:14

TO: 10#

楼主的被镜像口是哪个呢？建议直接将连接防火墙的端口镜像到连接科来网络分析器的端口。

xmubbs · 发表于 2008-3-17 15:09:06

原帖由 徐徐渐进 于 2008-3-17 14:21 发表
TO: 10#

楼主的被镜像口是哪个呢？建议直接将连接防火墙的端口镜像到连接科来网络分析器的端口。

问一下版主，镜像是镜像中继口么？