在我的网络环境中，应该将科来部署在哪个位置呢？

kevinduan

问题：
在我的网络环境中，我应该将科来分析部署在哪个位置。

我的网络环境：
电信2M ADSL(固定IP 5个）－－－CISCO 1841－－－SonicWall 1260（Firewall）WAN口，该防火墙集成有24口交换机－－普通交换机－－－PC（50台）

分别有Ftp服务器、Web服务器、Email服务器各一台，在路由器上只做了简单的静态映射，将3个固定IP指定给3个服务器，从外网可以访问到这3台服务器，所有的PC使用DHCP自动获取IP，服务器使用指定IP

CISCO 1841 IP地址：192.168.0.254  
SonicWall 1260 IP地址：192.168.0.1
所有的PC网关指向 防火墙地址

在这个网络环境中，请问我该如何部署科来分析系统。

谢谢！

lingyungong79

CISCO 1841－－－SonicWall 1260中间?

kevinduan

谢谢楼上的回复，电信的ADSL MODEM出来的线路接在路由器（1841）的F0/0口，F0/1口出来接在防火墙1260的WAN口，安装科来的电脑如何接在路由器与防火墙之间呢？使用HUB吗？还是交换机
谢谢！

菜鸟人飞

查阅了资料，得知SonicWall 1260共有27 个 10/100 以太网端口，其中包括1 个 WAN 口、 1 台 24 端口的LAN 交换机、1 个可选端口及 1 个上行链路端口，那么这个24端口的交换机是否具备镜像功能呢？
如果具备，就可以将安装科来的机器接到SonicWall 1260的镜像端口上。
如果不具备，就可以按照lingyungong79所说，将安装科来的机器接在CISCO 1841和SonicWall 1260之间，而这里你可以通过串接一个HUB，或者TAP来实现。

[ 本帖最后由 菜鸟人飞 于 2007-1-4 09:39 编辑 ]

kevinduan

谢谢版主的回复
没有发现防火墙自带的交换机可以设置管理的地方，初步判断是一个简单的交换机，不具备管理功能。看来我需要用个TAP来实现了。

SuperMAN

如果网络不大，可以换个交换机，现在带端口镜像的交换机也多便宜，但TAP还是多贵的。