单网段环境

单网段环境就是局域网内的所有电脑处于同一个网段,例如局域网内所有电脑内网IP都是192.168.1.*。 在单网段环境下只要把超级嗅探狗安装在可以看到其他电脑上网数据包的位置,直接根据MAC地址进行监控即可。

如下图,如果局域网内的电脑通过有线路由器连到Internet,只要增加一个HUB或镜像交换机,再将监控机(安装超级嗅探狗的电脑) 连在 HUB或镜像交换机上,就可以实现监控。具体选择镜像交换机还是HUB,需要根据网络的出口带宽来判断。我们建议在出口带宽小于4M 的情况下可以选择HUB,否则需要用镜像交换机。

镜像交换机推荐型号: TPLINK的TL-SF2005,HUB推荐型号: TPLINK的TL-HP5MU



图 1