科来网络分析软件非要是有网管权限的工作人员才能用吗?

suzhe · 发表于 2007-6-17 13:33:57

在一个简单的局域网中,如果不是管理员身份,不能够得到交换机的管理权限,科来网络分析软件是不是就没什么大的作用?

fairyland · 发表于 2007-6-17 14:18:39

不是这样的

suzhe · 发表于 2007-6-17 14:39:30

能不能详细说一下网管和非网管使用这个分析软件时,二者得到的信息有什么异同点,谢谢

dky198 · 发表于 2007-6-17 16:50:36

如果你是网管员，那你可以对交换机与路由器进行配置，但不会影响你使用科来，你可以使用欺骗网关法，获得整个局域网中上网的数据包，再用科来抓包，效果一样，我虽然是网管，但我不会配置，所以用此法，希望对你有帮助

cwym29 · 发表于 2007-6-18 09:45:12

严格来讲，网络分析软件是给网络管理人员使用的，所以在没有权限的情况下，按常理是不能捕获全网数据的，不然网络中人人都可以进行全网监控，那如何保障通讯的安全性？

秋水寒 · 发表于 2007-6-18 13:10:36

好像是可以的吧，因为是运行在混杂模式，只要接在出口的交换机上，一般的数据都能抓到。

菜鸟人飞 · 发表于 2007-6-18 15:08:33

是的，需要有权限的才行。

如果没有权限，如cwym29所言，每个人都可以，那么网络的机密何在？
如果真的是没有权限也可以全网抓包，那么现在网络中就不应该会出现ARP中间人攻击了，因为直接抓包就行，为何还要中间人方式嗅探？

运行在混杂模式，指的是安装科来的机器的网卡工作在混杂模式，数据包来了以后会全部接收，但如果数据包过不来，肯定也不会捕获到这些数据包。
所以，在HUB连接的网络中，就可以在任意一台机器进行全网抓包。