多网段环境就是局域网内包含多个网段，各个网段之间通过路由器、网桥或者vlan交换机来连接。多网段环境下，由于路由器进行了数据转 发，所以mac地址和ip地址不是一一对应的。针对多网段情况，我们有两个解决方案：

1. 安装在一台机器上，根据IP监控

要想在一台机器上安装超级嗅探狗监控整个局域网内的多个网段，必须使用IP监控模式（因为路由器在转发的过程中修改了MAC地址，但不 会修改IP地址）。IP监控模式的缺点在于由于IP地址是可变的，这样就给监控管理带来了麻烦。需要利用IP-MAC绑定技术来绑定IP地址，以更 好的管理和监控。

如下图，增加一个HUB或镜像交换机，再将监控主机连在所加HUB或镜像交换机上，监控方式选择“IP监控”，即可监控多个网段。

图 1

2.在每个网段设置监控点

第二个方案是在每个网段安装监控点，根据MAC地址监控，日志统一记录。连接方式：每个网段各增加一个HUB或镜像交换机，再将监控机分 别（安装超级嗅探狗的电脑）连在所加HUB或交换机，就可以分别监控多个网段并统一记录到一个日志数据库。网络结构图如下：

图 2