新手求助

gsl9583306 · 发表于 2008-10-8 18:15:31

我是个菜鸟，第一次用科来，网络制式很匮乏，请高手帮忙。
我在外面租的房子，房东一条线大约3M，有20台机子左右，经常有人下载搞攻击，所以我主要想用科来查看各个电脑的流量。但是在我电脑上安装了科来，只能显示我一个机子和网关的的流量和状态，其他的机子状态显示不了。房东好像是adsl上网方式，有个猫，还有个路由器吧（很多接口）。像我这种状况，具体怎么部署？怎么设置？希望能够得到解答谢谢。

oldjiang · 发表于 2008-10-8 20:19:36

征得房东同意
找路由器、交换机的手册，看是否支持端口镜像
如何部署，参考：
http://www.csna.cn/forum.php?mod=viewthread&tid=355 网络协议分析软件安装部署简介
http://www.csna.cn/forum.php?mod=viewthread&tid=370 交换机端口镜像方法专帖
http://www.csna.cn/forum.php?mod=viewthread&tid=9703 交换机端口镜像资料收集整理
http://www.csna.cn/forum.php?mod=viewthread&tid=10444 网络分析系统安装部署介绍
http://www.csna.cn/forum.php?mod=viewthread&tid=7807 到底要怎么做好产品部署
分析流量，参考：
http://www.csna.cn/forum.php?mod=viewthread&tid=8854 网络速度慢的原因查找—语音视频教程
http://www.csna.cn/forum.php?mod=viewthread&tid=7974 网络异常流量分析—语音视频教程连载一

oldjiang · 发表于 2008-10-8 20:21:28

那个“路由器（很多接口）”很可能是个交换机
如果真的有宽带路由器，最好是做限速

gsl9583306 · 发表于 2008-10-8 21:47:55

多谢！

如果路由器支持端口镜像，该如何部署？

oldjiang · 发表于 2008-10-8 21:57:00

宽带路由器一般都有几个LAN口，其中一个接猫，一两个接交换机
在路由器上配置端口镜像，源端口是接交换机的口，目标端口是个空闲的口，装有科来的机器接目标端口
这样就可以抓到其他机器的包了

oldjiang · 发表于 2008-10-8 21:59:42

根据路由器的型号，上厂商的网站找手册，就知道是否支持镜像以及如何配置了

gsl9583306 · 发表于 2008-10-9 10:40:07

呵呵，多谢！

gsl9583306 · 发表于 2008-10-10 23:24:16

请问斑竹，我去看了房东的路由器，型号是d-link DIR-100 的，上面有四个接口。但是我不知道它是否支持端口镜像。

如果这个路由器支持端口镜像的话，是不是我把我的电脑的网线插到这四个接口的任意一个就可以了？还请版主指教。

oldjiang · 发表于 2008-10-11 00:05:15

在d-link的网站看了他的手册，这是一款soho路由器，不支持端口镜像
唯一可用的是防火墙，比如禁用1024以上的UDP端口可以对P2P有一定的限制作用

gsl9583306 · 发表于 2008-10-11 12:01:36

比如禁用1024以上的UDP端口可以对P2P有一定的限制作用------如何操作部署？

oldjiang · 发表于 2008-10-11 14:18:22

这是路由器自带的防火墙的设置，手册有相关章节

gsl9583306 · 发表于 2008-10-11 15:49:08

多谢耐心讲解

新手求助

回复 4# 的帖子

回复 4# 的帖子

回复 8# 的帖子

回复 10# 的帖子