网络部署问题。

cucu3998

我们单位网络是“4M光纤－－VPN－－交换机－－客机”，像是科来软件帮助“产品部属说明”里的第一部属方案－－共享网络 - 通过Hub连接上网。
帮助说：“可将科来网络分析系统可安装在局域网中任意一台主机上”。我把软件安装在了“4M光纤－－VPN－－交换机（直接与VPN连接）－－交换机（第一个交换机后又接了一个交换机）－－客机”上，它还是提示：“请将网卡连接到交换机镜像口、网络分路器或共享式集线器上”。
请问这是为什么？按这样的部属不是可以装软件安装到任务一台机器上吗？还是我把我们单位网络部属方式弄错了？（我觉得应该没弄错，我都把负责做网络的工程师叫来了，他也说是第一个部属方式。）
补充：我们单位130台电脑，是不是这个软件只支持50台电脑的原因？还有，是不是我要将安装科来软件的电脑接到与VPN连接的第一个交换机上？就是“4M光纤－－VPN－－交换机”这个交换机上？

[ 本帖最后由 超级版主 于 2008-2-3 23:25 编辑 ]

徐徐渐进

如果楼主用hub不行的话，可能是因为hub带有交换模块（也就是交换式HUB），楼主的公司用的是共享式上网，这太不安全了。楼主可画个网络拓扑图并标明设备的型号，发上来看看。

另外和软件支持50个节点是没有任何关系的。

liuheliuxi

你应该在VPN和交换机之间接一个HUB，然后把安装科来的电脑接到HUb上面就可以监控数据了

lbzxy

不知道楼主的交换机是什么型号，是否支持端口镜像？
如果支持的话，那就将科来接在镜像端口上；
如不不支持的话，就需要在交换机上串一个共享式HUB。

cucu3998

接VPN的交换机型号是：金浪 KN-S1048P ver:2.0  48prots ethernte switch。
http://detail.zol.com.cn/46/45275/param.shtml

我这还有一个金浪8口交换机，型号是KN-S100 8D，这个是共享式HUB吗？

[ 本帖最后由 cucu3998 于 2008-1-30 12:42 编辑 ]

oldjiang

“4M光纤－－VPN－－交换机－－客机”，假设这个交换机上有A、B两个端口，A接VPN设备，如果交换机支持端口镜像（比如CISCO的SPAN），则将B（目的）设为A（源）的镜像端口，将科来接端口B，如此可抓到所有外网流量。如果不支持镜像，则如版主所说在VPN和交换机之间串一个共享式HUB。“端口镜像”一开始总觉得是个很玄的概念，做成一次就明白了。请楼主参考 http://www.net130.com/CMS/Pub/Tech/tech_config/91649.htm
http://www.net130.com/CMS/Pub/Tech/tech_classicconfig/91920.htm
http://www.net130.com/CMS/Pub/Tech/tech_zh/2005_09_22_30441.htm

cucu3998

怎么没人理啦？是不是我问的问题太多了？

lbzxy

原帖由 oldjiang 于 2008-1-30 12:25 发表
“4M光纤－－VPN－－交换机－－客机”，假设这个交换机上有A、B两个端口，A接VPN设备，如果交换机支持端口镜像（比如CISCO的SPAN），则将B（目的）设为A（源）的镜像端口，将科来接端口B，如此可抓到所有外网流量。如 ...

这位兄弟都已经说的很清楚啦，楼主照着做就OK了。

xtkt

如果你的交換機不具備端口鏡像功能請在交換機與VPN之間加上一個HUB，將軟件布署在HUB上即可。注意，你的交換機?K不是HUB，所以你的軟件布署得不正確。

cucu3998

谢谢大家的回答，我试试，现在就是差一个共享式HUB，呵呵。还要去买。测完我把数据包传上来，还需要大家帮忙。谢谢啦。

7451

学到就来顶啦

老虎上山当大王

又来学习了,不错.