本帖最后由 egg0106 于 2014-12-1 09:58 编辑
1.在普通二层交换机上任意一端口部署科来分析系统，为什么也能捕获到全网的流量？
回答：
如果没有做配置的话，捕获到全网的流量的情况在交换机上是不可能发生的。 不知道您根据什么信息确认的，可以把相关图片上传上来咱们一起讨论。
2.按交换面原理来看，数据直接传到相关的端口，并不是广播数据，为什么还能捕获到？
回答：
同意，交换机转发原理是要看MAC表和ARP表项进行转发的。
3.既然在交换机上能够捕获到全网流量，为什么不能镜像的交换机还要用HUB？直接用二层交换 要不就解决了？
回答：
”既然在交换机上能够捕获到全网流量“，这种情况在不做流量镜像的时候是不可能做到的。 |
发表于 2014-11-30 18:32:36
发表于 2014-12-1 09:57:06
