27
2013
03

如何用network tap来实现监控?

1、Network Tap简介

网路分流器(Network Tap)可以透明串联在网络中实现网络流量的监控。相比较镜像交换机而言,network tap有以下优点:

  1. 即插即用,不需要电源就可以工作。
  2. 利用网线来实现监控,不会影响网速。
  3. 成本低,自己就可以手工制作。

网上有很多如何自己制作network tap的帖子,有兴趣的同学可以自己尝试下,请参见:

当然,network tap也有其缺陷,主要是不能支持千兆网络,而且监控口不能通讯,所以必须要用三块网卡才能实现监控。

本文将指导您如何利用Network tap结合WFilter来实现监控,本例中使用的是Throwing Star LAN Tap。

2、用network tap实现网络监控

监控主机上要安装有3块网卡。这三块网卡一块用于正常上网通讯,一块用于接收监控到的发送数据包,另一块用于接收监控到的接收数据包。

[IMG=799,80,title]upload/NetWorkTap_01.jpg[/IMG]

本例中,该tap安装在路由器和交换机之间来监控交换机上网的数据。

[IMG=681,530,title]upload/NetWorkTap_00.jpg[/IMG]

双向箭头接的是:路由器,交换机;单向箭头的两个出口接到监控主机上的两块网卡。

两块监控网卡是不能通讯的,配不配IP地址都没关系。另外一块通讯网卡要设置IP。

[IMG=366,194,title]upload/NetWorkTap_04.jpg[/IMG]

3、在WFilter(超级嗅探狗)中实现监控

在WFilter的"系统配置"--"监听配置"中,把两块监控网卡都打上勾,通讯网卡都设置成第三块用于上网的网卡。如图: [IMG=900,400,title]upload/NetWorkTap_05.jpg[/IMG]

注:192.168.1.181 、192.168.1.182 是我的监听网卡,插在network tap上;192.168.2.189是我的通讯网卡,插在交换器上。

查看当前监控状态,由图中可以看到,一块网卡只监控到发送的数据包,另一块只监控到接收的数据包。 [IMG=900,400,title]upload/NetWorkTap_06.jpg[/IMG]

现在在“所有在线”中就可以监控到所有的电脑。

[IMG=900,387,title]upload/NetWorkTap_07.jpg[/IMG]

也可以禁止被监控电脑上网。

[IMG=434,208,title]upload/NetWorkTap_12.jpg[/IMG]
« 上一篇 下一篇 »
内蒙古快3开奖结果 865棋牌APP 内蒙古快3开奖结果 广西11选5官网 865棋牌游戏 内蒙古快3开奖结果 内蒙古快3开奖结果 广西快乐十分APP下载 内蒙古快3开奖结果 865棋牌APP