谁来帮个忙看看我的问题

wfmagic · 发表于 2008-7-4 15:24:26

只有一个网段是 192.168.0.0/24 为什么本地子网的流量是我网段的流量的一倍呢?

yucl_0 · 发表于 2008-7-4 15:30:37

00 14 5E 22 38 5F中毒了

wfmagic · 发表于 2008-7-4 15:40:53

这个是网关的其中一个网卡啊

wfmagic · 发表于 2008-7-4 15:47:34

科来就是装在网关上面的,截取的是网卡的包.难道是计算错误?算成了2次?

oldjiang · 发表于 2008-7-4 23:10:44

楼主应该是部署在代理服务器上
这是内网和外网网卡

这是局端地址

节点浏览器在顶层位置时，概要统计的流量

节点浏览器在本地子网的两个节点

概要统计的流量分别是

翻倍，可能是这种特定的部署造成的
前段时间看过一个在代理服务器上抓的包，一时搜索不到，在公司我保存了那个包，周一看看是否也是翻倍。

数据我来抓 · 发表于 2008-7-6 18:46:22

楼主的交换机是否做的全端口镜像的方式？
比如说交换机端口2 和端口3 相互进行通信，那么端口2发送给端口3并收到端口3发回来的数据，同理，对于端口3来说也存在着同样流量大小的收和发，流量自然就算成2份了。

oldjiang · 发表于 2008-7-7 08:07:58

http://www.csna.cn/forum.php?mod=viewthread&tid=9483，在代理服务器抓包，其数据包有相似之处（也翻倍）

wfmagic · 发表于 2008-7-8 15:20:28

应该是算了2份了,把双网卡都勾上了谢谢