流量分析的奇怪现象

wlxinsheng · 发表于 2006-10-26 21:43:33

我一直有个问题不明白,就是我每次用网络流量分析软件对我的网络进行分析时,总是我用来放置网络分析软件的那台机器流量非常的大.不知道是怎么回事.我做了两次测试,一次我是在交换机下的一台机器,没有做端口镜像.另外一次.我是在我的ISA2004防火墙上做的流量分析,用的是内部网络接口测试的也是出现流量非常大的情况...请大家帮我理理思路,到底是怎么一回事...

KelvinFu · 发表于 2006-10-27 11:52:52

个人觉得要明确下面几个问题:

1. 抓包的目的
2. 想抓取那些数据包
3. 你网络的环境及拓扑情况
4. 这时再说你部署的位置
....

wlxinsheng · 发表于 2006-10-27 15:33:52

我的网络拓扑也就是一台ISA2004接一个内部网络.而已,我只是想抓一下我的内部网络的包呀...可是每次都是用哪一台机器就哪一台机器的流量最在

KelvinFu · 发表于 2006-10-27 16:01:45

原帖由 wlxinsheng 于 2006-10-27 15:33 发表
我的网络拓扑也就是一台ISA2004接一个内部网络.而已,我只是想抓一下我的内部网络的包呀...可是每次都是用哪一台机器就哪一台机器的流量最在

用哪一台,哪一台的流量就最大?

如果真上这样,应该你是内部主机有问题哈!科来网络分析系统是以旁路的方式接入,不会主要想网络中发起数据!

建议LZ把你的数据包发上来看看~

wwwang · 发表于 2006-10-27 16:21:27

楼主如果用Sniffer可以用Loopback模式这样本机的流量就没有了!

wlxinsheng · 发表于 2006-11-5 18:52:52

我也曾经试用过sniffer,可是结果还是一样的呀.........

sbyguli · 发表于 2006-11-5 22:26:35

帖一个图上来~~~
~~