文本版|topic 高级搜索
   名人堂 帮助 论坛制度 意见反馈 | 首页 博客 周新贴 专题 求职 读书
RSS 底部
 
社区导航: 专家门诊   网络技术   操作系统   数据库   程序设计   系统应用   考试认证   CIO及信息化   站长交流   综合交流   下载基地  51CTO产品服务 设为首页 | 收藏本站
51CTO技术论坛» 网络管理 » 网络流量管理 » sniffer的监控设置问题,和网络结构有关       [ 打印]  [ 订阅]  [ 收藏]  [ 推荐给朋友]   [ 本帖文本页]

论坛跳转:
     
标题: [讨论] sniffer的监控设置问题,和网络结构有关  ( 查看:329  回复:4 )   
 
flyinair
新新人类  点击可查看详细



十二生肖之猴   天蝎座   行业勋章   技术勋章   诚信兄弟  
帖子 55
精华 0
无忧币 47
积分 71
阅读权限 20
注册日期 2008-2-13
最后登录 2008-7-28 离线

[查看资料]  [发短消息]  [Blog
       
发表于:2008-3-11 15:12   标题:sniffer的监控设置问题,和网络结构有关
上一帖 |
公司的网络是2个adsl线路。分别接2个router为192.168.0.1和.2。  .1是tplink 410  。.2是hk的一个router。 下面用3个16口switch 串连。另接2条线到2个router。其中指定1开dhcp 功能。2不开。上网的话。自动获取ip的就是通过  .1这个网关上网。手动设置网关为.2的就同过0.2的router上网。现在我要用sniffer来做统计所有的机器流量。应该怎么设置???查过很多资料,介绍的都是非要用hub中转。或做端口镜像。有没有办法能直接通过设置一下,就能用sniffer;来查看流量??

[ 本帖最后由 flyinair 于 2008-3-11 15:15 编辑 ]



论坛活动:测测你对IT技术大会的了解指数(赠微软礼品、无忧币)
2008-3-11 15:121楼
[ 顶部 ]
 
flyinair
新新人类  点击可查看详细



十二生肖之猴   天蝎座   行业勋章   技术勋章   诚信兄弟  
帖子 55
精华 0
无忧币 47
积分 71
阅读权限 20
注册日期 2008-2-13
最后登录 2008-7-28 离线

[查看资料]  [发短消息]  [Blog
       
发表于:2008-3-12 09:54 
顶起来。。。都没人知道吗???



论坛活动:测测你对IT技术大会的了解指数(赠微软礼品、无忧币)
2008-3-12 09:542楼
[ 顶部 ]
 
梅花k
新新人类  点击可查看详细



帖子 24
精华 0
无忧币 60
积分 40
阅读权限 20
注册日期 2008-3-7
最后登录 2008-8-14 离线

[查看资料]  [发短消息]  [Blog
       
发表于:2008-3-12 16:27 
我给你个建议供参考,你可以在单位自己搭建一个代理服务器连到两个路由上,单位的所有互联网连接都通过代理服务器,这是你就可以直接在代理服务器中安装sniffer监控网络流量了,同时也可以监视你的进出数据流了。



论坛活动:测测你对IT技术大会的了解指数(赠微软礼品、无忧币)
2008-3-12 16:273楼
[ 顶部 ]
 
flyinair
新新人类  点击可查看详细



十二生肖之猴   天蝎座   行业勋章   技术勋章   诚信兄弟  
帖子 55
精华 0
无忧币 47
积分 71
阅读权限 20
注册日期 2008-2-13
最后登录 2008-7-28 离线

[查看资料]  [发短消息]  [Blog
       
发表于:2008-3-15 11:16 
谢谢ls的。这个方案也想过。也的确是一个可行的办法。不过听人说这个方法对配置代理服务器的人要求比较高。而且说是以unix的系统居多。win下的比较少。我没有做过。不知道有没有办法介绍?我看一下。。。机器我这里有。现在就是在想在中间加多一个hub是不是就可以了。。。



论坛活动:测测你对IT技术大会的了解指数(赠微软礼品、无忧币)
2008-3-15 11:164楼
[ 顶部 ]
 
梅花k
新新人类  点击可查看详细



帖子 24
精华 0
无忧币 60
积分 40
阅读权限 20
注册日期 2008-3-7
最后登录 2008-8-14 离线

[查看资料]  [发短消息]  [Blog
       
发表于:2008-3-18 14:05 
作为代理服务器,可以使用win的proxy,或直接使用windows下的路由服务。sniffer直接安装到这个服务器上就行了。如果你要加一个hub的话,你可以考虑将通过hub将代理服务器的一个网卡同两个路由联到一起,将代理服务器的另一个网卡同局域网进行连接。在设置sniffer时将sniffer监控网口设到出口就行了。
使用proxy做代理设置问题很多,但用windows server版下的路由服务(NAT)就比较简单。
还有一种方法要求你的硬件设备的性能,就是通过动态路由协议及VRRP将两个路由器进行负载均衡,再将两个路由接入网络,使用交换机的端口镜像,将出口数据镜像到一个监控网口。做一台使用sniffer的电脑接到监控网口就可以看到网络数据了。
以上仅供参考



论坛活动:测测你对IT技术大会的了解指数(赠微软礼品、无忧币)
2008-3-18 14:055楼
[ 顶部 ]
     
论坛跳转:  

| | |

| | |

| | |

标记已读 · 删除论坛Cookies · 文本版 · WAP
 
| 诚征版主 | 版主堂 | 意见建议 | 大史记 | 论坛地图
Copyright©2005-2008 51CTO.COM  Powered by Discuz!
本论坛言论纯属发布者个人意见,不代表51CTO网站立场!如有疑义,请与管理员联系。
京ICP备05051492号