有关三层网络中科来捕获数据问题

clcyc · 发表于 2011-1-20 11:04:28

本帖最后由 clcyc 于 2011-1-20 11:06 编辑

公司核心是一个三层交换机CISCO3560，划分了五个VALN，有一个VLAN假设是VLAN3，VLAN3是通过一个二层交换机接至核心交换机。
因为最近发现VLAN3有人用CCProxy来做代理上网，于是我在3560上开启镜像，并且VLAN3的机子进行过滤捕获数据，查看捕获情况，似乎没有代理的迹象。

只有一台13.3和3.65的有808端口连接。但没有发回数据包。

3.11这台机子上有装有代理软件，但在数据包中并没有发现有其他机子与其连接。

还请高手们帮忙分析一下，该网段中是否有代理情况，谢谢！

gu_chong · 发表于 2011-1-20 16:42:48

在核心交换机上作镜像是镜像不到VlAN3网段主机访问在本网段的代理服务器流量的。

clcyc · 发表于 2011-1-20 19:59:56

本帖最后由 clcyc 于 2011-1-21 12:19 编辑

是不是因为与核心交换机相连的二层交换机影响？

网络的IP是通过一台DHCP服务器分配的。不是静态IP。

======================================

难道只有再在vlan3中接台电脑装科来来进行捕获？