如何在没有端口镜像的内网中实施科来网络分析系统

wangfei428 · 发表于 2012-6-7 11:05:25

本人刚接触科来网络分析系统，截获的数据包都是本机包、广播包、ARP包，但截获不到别的主机的数据包。看了科来网站说的“安装部署”中说的“换机不具备管理功能（无端口镜像）”使用网络分接器(Taps)和使用集线器(Hub)
，我想问下：
1，taps到底是什么东西，哪有卖的，淘宝上有吗？
2，hub会不会把网络拖的很慢，在三个网段都在一条网络里的网络使用会不会有很大的风险？

redsnail · 发表于 2012-6-7 12:17:52

既然能上网就要学会搜索，好多问题就不是问题了

wangfei428 · 发表于 2012-6-8 15:58:29

就是找了很多资料都没有弄明白TAP是什么样？多少钱一个？也没找到哪有卖的？只找到好像交换机
一样的网络分路器，不知道是不是这个东西？

rottenangel · 发表于 2012-7-4 14:53:54

集线器就算了～～还不如直接交换机～～而网络分接器我也不大懂是什么，没见过～找了个图，给你看下，其余留待高人继续。

网路游侠 · 发表于 2012-7-13 15:33:42

tap相当于给你分一条线出来做分析
做网络分析、IDS的时候有用

价格，3万以上

如何在没有端口镜像的内网中实施科来网络分析系统

浏览过的版块