科来为什么探测不到局域网的流量？

a57595135a · 发表于 2009-9-9 13:41:49

公司网络结构：电信2M 宽带+猫+TPLink860 路由+TPLink 16口交换机

为什么探测不到局域网其他人的流量呢只有我一个人的有变化看图 QQ截图未命名.jpg

我在家里就可以看到所有人的流量网络结构也是一样的唯一不同的是路由，家里的是最水的 TL402 的路由，难道是因为那个 860路由的问题吗？那该怎么搞才能看到其他人的流量？

另外那位大哥能介绍一款看局域网流量的软件仅此功能就可以了不要 p2p 聚生网管之类的带ARP性质的。

天空之城 · 发表于 2009-9-9 13:58:53

不知你有没有正确的部署科来，需要你的交换机支持端口镜像功能。在图中能看到别的主机是因为接
收到了这些主机发送的广播或组播包。
至于局域网流量查看软件，网络上有很多，自己baidu一下吧。

a57595135a · 发表于 2009-9-9 14:02:30

怎么才算正确部署

都是安装了直接打开就可以了啊

我在家里就是这样的

天空之城 · 发表于 2009-9-9 14:13:11

如果想查看其他主机的上网流量，需要将交换机到路由的那个端口做为源端口镜像到另一个端口做为
监听端口，这样这个交换机内所有主机的上网流量的数据包才会被捕获，否则只能捕获本机的流量和
其他主机发送的广播或组播包。你家里的应该是hub性质的端口，不需要镜像。如有疑问，请查阅
hub同交换工作方式的区别和如何正确部署科来网络分析系统。

a57595135a · 发表于 2009-9-9 17:18:24

本帖最后由 a57595135a 于 2009-9-9 17:25 编辑

我查了一下交换机型号是 TP-LINK TL-SF1016

跟家里的一样为什么这里不行家里可以啊？

这里的死活捕获不到其他人的数据

这个还不知道支不支持端口镜像参数如下

主要参数
交换机类型	快速以太网交换机
应用层级	二层
传输速率	10Mbps/100Mbps
网络标准	IEEE 802.3、IEEE 802.3u、IEEE 802.3x
端口结构	非模块化
端口数量	16
接口介质	参数纠错10Base-T:3类或3类以上UTP、100Base-TX:5类UTP
传输模式	全双工/半双工自适应
交换方式	存储-转发
背板带宽	3.2Gbps
包转发率	10Mbps:14880pps、100Mbps:148800pps
VLAN支持	不支持
QOS支持	不支持
网管支持	不支持
网管功能	无
MAC地址表	8K
指示面板	每个端口ink/Act(连接/工作),100Mbps(速度)、其它ower(电源)
电源	110-260VAC，50/60Hz
环境标准	工作温度:0℃-40℃、存储温度:-40℃-70℃、工作湿度:10%-90% RH 不凝结、存储湿度:5%-90% RH 不凝结
尺寸(mm)	44018044
重量(Kg)	2

oyfsystem · 发表于 2009-9-10 10:01:51

在路由器和交换机之间接个HUB(集线器)，然后在HUB上接PC，在PC上安装科来分析系统就可以监
控全网流量了。看来，你对部署安装条件都不太熟，加油。

ronfei · 发表于 2009-9-15 07:13:33

我用思科2960的交换机做镜像为什么目的镜像口连到PC上网络连接提示打X就是死活起不来

mongolia · 发表于 2009-9-15 09:19:28

本帖最后由 mongolia 于 2009-9-15 09:22 编辑

ronfei
一般情况下，无法再通过镜像端口来访问其它网络，也就是说你在PC上配置的IP不会起作用。

科来为什么探测不到局域网的流量？

浏览过的版块