请教一个关于sniffer在主交换机上监控流量的问题！

mismore · 发表于 2009-2-26 17:59:14

首先原来主交换机上已经有了一个镜像端口，是公安部门用来监控的，现在我自己想装个sniffer来监控全网的流量，那么应该如何安装部署？前提条件是sniffer不可以安装在原来镜像端口机器上~~先谢各位了！

oldjiang · 发表于 2009-2-26 21:36:36

1、看看主交换机的手册，是否支持多个session，或者一个source多个destination端口
2、主交换机--HUB--公安的机器和你的机器

mismore · 发表于 2009-2-27 10:54:35

原帖由 oldjiang 于 2009-2-26 21:36 发表
1、看看主交换机的手册，是否支持多个session，或者一个source多个destination端口
2、主交换机--HUB--公安的机器和你的机器

姑且明白一点点！回头再慢慢研究研究~多谢斑竹指点了！

mismore · 发表于 2009-3-5 18:57:20

我的交换机是D-Link DGS-3024，貌似第一个条件满足不了哦？

oldjiang · 发表于 2009-3-5 19:50:31

从http://www.dlink.com.cn/webapp/d ... &data.groupId=0 下载的手册来看，一个源端口可以有多个目标端口：
这个图，源端口1的进出流量分别送到2、3端口

这个图，看似可以选择多个目标端口

界面跟http://www.csna.cn/forum.php?mod=viewthread&tid=13432正好相反，怪

楼主咨询一下经销商或厂商

mismore · 发表于 2009-3-9 14:16:44

原帖由 oldjiang 于 2009-3-5 19:50 发表
从http://www.dlink.com.cn/webapp/d ... &data.groupId=0 下载的手册来看，一个源端口可以有多个目标端口：
这个图 ...

谢谢啦！不过我已采用第二种方式研究中~

mnop902 · 发表于 2009-5-20 10:34:19

提示: 作者被禁止或删除内容自动屏蔽

xiaoyaoty08 · 发表于 2010-2-1 10:27:48

主交换机--HUB--公安的机器和你的机器

zyauni · 发表于 2011-3-31 06:21:22

Adversity leads to prosperity.

mnop902 mnop902 当前离线积分 0 头像被屏蔽	发表于 2009-5-20 10:34:19 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
mnop902 mnop902 当前离线积分 0 头像被屏蔽
	回复使用道具举报