请问：用科来一定要做交换机镜像的吗？

捕风汉子

用科来一定要做交换机镜像的吗？
因为本人是菜鸟，不会做镜像（虽然有教程，但是还是看不太懂）
但是我在一台电脑上直接运行科来，那里也可以诊断出：arp请求风暴，ip包生存周期太短之类的
请问这样得出来的结果是否正确？？？

附：ip包生存周期太短  是什么原因造成的？怎么样解决呢？
谢谢

在线等

[ 本帖最后由 捕风汉子 于 2007-6-12 10:14 编辑 ]

laoganyu

首先你要明白，为什么科来需要做镜像`要想科来可以分析到局域网的流量，那必须局域网的流量经过你运行科来所在的机器。如果局域网的数据都不通过你的机器，那你又怎么能分析到局域网其他机器的数据呢。而镜像就是把你交换机或者是路由器上的所有通过的数据（或者某一个端口的数据）COPY到你镜像的那个端口，你连接到这个镜像端口的话，就可以访问到经过此switch和Router上的数据。以达到分析整个局域网的目的。
    你首先要查下，你所使用的SWITCH or Router是否支持镜像~如果支持的话，去厂家支持那里找下怎么做镜像，或者把你的型号帖出来。

天蓝

每种诊断出的问题都有相应的解释和可采用的解决办法提示，生存周期过短如果比较少，倒不是什么大问题，一般不会影响网络的使用，相应的解释如下。

捕风汉子

原帖由 laoganyu 于 2007-6-12 12:11 发表
首先你要明白，为什么科来需要做镜像`要想科来可以分析到局域网的流量，那必须局域网的流量经过你运行科来所在的机器。如果局域网的数据都不通过你的机器，那你又怎么能分析到局域网其他机器的数据呢。而镜像就 ...

意思是直接在路由器上做也可以？
我这里的网络结构是：
adsl morden+路由器+交换机。。。。。


必须局域网的流量经过你运行科来所在的机器      意思是：我可以把装有科来的电脑接到路由的出口上或者交换 机的出口上？？？？这样理解是否正确？


型号我看到了再告诉你......非常感谢

捕风汉子

原帖由 laoganyu 于 2007-6-12 12:11 发表
首先你要明白，为什么科来需要做镜像`要想科来可以分析到局域网的流量，那必须局域网的流量经过你运行科来所在的机器。如果局域网的数据都不通过你的机器，那你又怎么能分析到局域网其他机器的数据呢。而镜像就 ...

做了镜像以后，要不要重新设置回来的呢？

laoganyu

其实router和switch上都是可以做端口镜像 主要是看你的router和switch是否支持。关于镜像的问题，你可以参考 http://www.csna.cn/forum.php?mod ... &extra=page%3D1。只有科来部署正确了，才能抓到你需要的包。

捕风汉子

原帖由 laoganyu 于 2007-6-12 15:22 发表
其实router和switch上都是可以做端口镜像 主要是看你的router和switch是否支持。关于镜像的问题，你可以参考 http://www.csna.cn/forum.php?mod ... &extra=page%3D1。只有科来部署正确了，才能抓到你需 ...

恩，那个端口镜像的图解非常有用，你有QQ吗？下次有问题可以再请教你............我的QQ是：158530680

捕风汉子

我的路由器是：
A-Tone  AF-4305


交换机是：
TP-link   TL-sf1024

dky198

不做端口镜像也可以，用网关arp欺骗法也行