用双网卡可以实现监控网络流量么？

binshang · 发表于 2011-1-11 09:04:42

想用科来分析一下局域网中的流量情况，想法如下：
1、将分析机的一块网卡接到交换机镜像口，用于监测流量。
2、因分析机接到镜像口不能联网，因此加了一块网卡。这样可以远程访问该分析机。

但实际运行科来后，科来只发现一块网卡，发现的不是用于监测的网卡。也没法监测流量。

问题一、我的想法可行吗？
问题二、为什么科来只发现了一块网卡？

谢谢

binshang · 发表于 2011-1-11 09:45:09

自己顶一下

long_323 · 发表于 2011-1-11 09:57:38

问题一：这个方法可行。一般的交换机端口即使做了镜像也不影响正常上网。如果镜像流量不大，可以在你那得交换机试一下。

问题二：你的网卡安装正常了么？把这块网卡接到上网端口看下，是否能上网？

binshang · 发表于 2011-1-11 10:17:57

网卡是正常的，我禁用了一下联网的网卡，然后运行科来，科来就发现了监测网卡。启用联网网卡，能远程连接和监测流量了。谢谢楼上！

biaolielong · 发表于 2011-1-16 22:58:07

路过学习的

fuaidr · 发表于 2011-4-14 10:21:03

看看看看看看拿积分,头疼啊啊啊啊

xiaoshazi · 发表于 2011-4-15 17:42:49

可以在电脑上装3块网卡，第一块用于通信，其他两块分别接2个交换机的镜像。然后在电脑上起2个进程抓包，然后比对分析特定流量。

用双网卡可以实现监控网络流量么？

评分

浏览过的版块