请问：用科来一定要做交换机镜像的吗？

捕风汉子 · 发表于 2007-6-12 10:03:17

用科来一定要做交换机镜像的吗？
因为本人是菜鸟，不会做镜像（虽然有教程，但是还是看不太懂）
但是我在一台电脑上直接运行科来，那里也可以诊断出：arp请求风暴，ip包生存周期太短之类的
请问这样得出来的结果是否正确？？？

附：ip包生存周期太短是什么原因造成的？怎么样解决呢？
谢谢

在线等

[ 本帖最后由捕风汉子于 2007-6-12 10:14 编辑 ]

laoganyu · 发表于 2007-6-12 12:11:16

首先你要明白，为什么科来需要做镜像`要想科来可以分析到局域网的流量，那必须局域网的流量经过你运行科来所在的机器。如果局域网的数据都不通过你的机器，那你又怎么能分析到局域网其他机器的数据呢。而镜像就是把你交换机或者是路由器上的所有通过的数据（或者某一个端口的数据）COPY到你镜像的那个端口，你连接到这个镜像端口的话，就可以访问到经过此switch和Router上的数据。以达到分析整个局域网的目的。
你首先要查下，你所使用的SWITCH or Router是否支持镜像~如果支持的话，去厂家支持那里找下怎么做镜像，或者把你的型号帖出来。

天蓝 · 发表于 2007-6-12 12:56:53

每种诊断出的问题都有相应的解释和可采用的解决办法提示，生存周期过短如果比较少，倒不是什么大问题，一般不会影响网络的使用，相应的解释如下。

捕风汉子 · 发表于 2007-6-12 15:15:55

原帖由 laoganyu 于 2007-6-12 12:11 发表
首先你要明白，为什么科来需要做镜像`要想科来可以分析到局域网的流量，那必须局域网的流量经过你运行科来所在的机器。如果局域网的数据都不通过你的机器，那你又怎么能分析到局域网其他机器的数据呢。而镜像就 ...

意思是直接在路由器上做也可以？
我这里的网络结构是：
adsl morden+路由器+交换机。。。。。

必须局域网的流量经过你运行科来所在的机器意思是：我可以把装有科来的电脑接到路由的出口上或者交换机的出口上？？？？这样理解是否正确？

型号我看到了再告诉你......非常感谢

捕风汉子 · 发表于 2007-6-12 15:17:51

原帖由 laoganyu 于 2007-6-12 12:11 发表
首先你要明白，为什么科来需要做镜像`要想科来可以分析到局域网的流量，那必须局域网的流量经过你运行科来所在的机器。如果局域网的数据都不通过你的机器，那你又怎么能分析到局域网其他机器的数据呢。而镜像就 ...

做了镜像以后，要不要重新设置回来的呢？

laoganyu · 发表于 2007-6-12 15:22:54

其实router和switch上都是可以做端口镜像主要是看你的router和switch是否支持。关于镜像的问题，你可以参考 http://www.csna.cn/forum.php?mod ... &extra=page%3D1。只有科来部署正确了，才能抓到你需要的包。

捕风汉子 · 发表于 2007-6-12 15:51:00

原帖由 laoganyu 于 2007-6-12 15:22 发表
其实router和switch上都是可以做端口镜像主要是看你的router和switch是否支持。关于镜像的问题，你可以参考 http://www.csna.cn/forum.php?mod ... &extra=page%3D1。只有科来部署正确了，才能抓到你需 ...

恩，那个端口镜像的图解非常有用，你有QQ吗？下次有问题可以再请教你............我的QQ是：158530680

捕风汉子 · 发表于 2007-6-12 16:25:10

我的路由器是：
A-Tone AF-4305

交换机是：
TP-link TL-sf1024

dky198 · 发表于 2007-6-12 17:09:17

不做端口镜像也可以，用网关arp欺骗法也行

请问：用科来一定要做交换机镜像的吗？

本帖子中包含更多资源

评分

回复 #1 捕风汉子的帖子

本帖子中包含更多资源

请问：用科来一定要做交换机镜像的吗？

本帖子中包含更多资源

评分

回复 #1 捕风汉子 的帖子

本帖子中包含更多资源

回复 #1 捕风汉子的帖子