监控内网科来软件的部署????

锋行 · 发表于 2008-1-5 11:17:53

我想问一下,如果只想监控局域网中的数据流量,不上外网,用普通的二层交换机共享局域网,部署科来的时候,还要不要用到分路器或者集线器之类的东西啊,我看了科来软件的部署图,不是很理解,希望有好心人知道知会一声吧,谢谢了

oldjiang · 发表于 2008-1-5 16:11:45

以一个24口交换机为例，假设1－21口接PC，23、24口上联，你监控的机器接22口，在交换机上设置22口镜像1－21口，即1－21口的数据包都转发到22口，如此可俘获1－21口的流量。论坛有帖子讲述如何做镜像。如果要跨交换机，CISCO的要做RSPAN，想学呢，还没学。

oldjiang · 发表于 2008-1-5 16:16:51

另外，只俘获“局域网中的数据流量”，我理解是局域网机器之间的流量，若要如此还要设个过滤器如简单过滤器的地址过虑的IPV4子网

oldjiang · 发表于 2008-1-5 22:32:47

请问版主,2楼的做法,流量会不会重复?