版主请进，有问题请教你

leesawin · 发表于 2008-6-18 08:53:47

我在两个地方使用了同牌子同一型号的路由器+交换机【交换机不同】组建了局域网：

同样的，也在两个地方的局域网内其中一台电脑，在开启科来网络分析系统交流版后，

其中一个局域网，不能够抓取到局域网内其他用户产生的数据包文件，只能抓取本机的，要想抓取到，我得先运行如p2p这样的软件，然后才能够抓取到其他用户上网产生的数据文件。

而另一个局域网，只要我开启了科来网络分析系统，就能够正常抓取其他用户上网产生的数据包。还有此局域网还添加了一个集线器。

不知道是哪里出问题了？

谢谢回答

yucl_0 · 发表于 2008-6-18 09:15:32

科来抓包就是基于网络信息广播传输的，hub就是一款载波侦听多路访问/冲突检测CSMA/CD的设备，所以你就可以抓获局域网内所有包，另外你那个局域网应该是使用了交换机，所以你只能抓获本机的包跟网络一下广播和组播包

leesawin · 发表于 2008-6-18 09:21:40

原帖由 yucl_0 于 2008-6-18 09:15 发表
科来抓包就是基于网络信息广播传输的，hub就是一款载波侦听多路访问/冲突检测CSMA/CD的设备，所以你就可以抓获局域网内所有包，另外你那个局域网应该是使用了交换机，所以你只能抓获本机的包跟网络一下广播和组播包

嗯，谢谢 yucl_0 的回答

这麽说，得同样需要在不能抓获到数据的局域网添加一集线器才行了？还有其他办法么，就是不添加集线器的情况下。？

从零开始 · 发表于 2008-6-18 09:32:07

在交换网络中，如果不添加设备，就只有做端口镜像。
这是产品部署问题，楼主应该参考网络分析软件部署方法：http://www.csna.cn/forum.php?mod ... &extra=page%3D1

oldjiang · 发表于 2008-6-18 09:49:47

请告知路由器、交换机的详细型号，看看手册，是否支持端口镜像。
关于部署，参考：http://www.csna.cn/forum.php?mod=viewthread&tid=355和http://www.csna.cn/forum.php?mod=viewthread&tid=7807。
关于部署的验证，参考http://www.csna.cn/forum.php?mod=viewthread&tid=8458的相关部分。
理解了部署，感觉会非常好。

leesawin · 发表于 2008-6-18 10:37:29

感谢热心人，感谢两位版主

这的交换机，不知道有没有镜像功能，得确定后再上来向各位请教了。

不过感觉用一个集线器很好，省事，只是现在想找个集线器，比较难找。

看到，在开启的科来软件交流版的主机接口不用经过集线器端口，也能抓取到网内所有数据文件。

还有，在没有集线器情况下，先运行p2p终结者，再开启科来软件，可以看到局域网内的用户机的IP地址了。不知道这是什么原因？

徐徐渐进 · 发表于 2008-6-18 11:23:22

P2P终结者采用ARP原理工作，它会大量的发送ARP广播包请求网络中的其它机器，这是正常的。

版主请进，有问题请教你

收到你们的回答