如何判断镜像是否成功？

4.0

作者:

笨驴技术

主页:

http://www.imfirewall.com

旁路方式实现网络监控需要端口镜像的支持。但是，我们常常会发现镜像端口已经配置好了，可还是不能实现监控。下面介绍5种可能导致镜像端口配置不成功的原因：

1. 配置的镜像端口和实际连接的不一致。比如镜像的是5号端口，但是实际连接的是6号端口，建议检查一下接线。
2. 超级嗅探狗实现监控需要双向（发送+接收）数据包，如果只镜像了单向数据是无法实现监控的。
3. 安装嗅探狗的电脑要直接接到镜像端口。
4. 超级嗅探狗的“监听网卡”和“IP段设置”设置不正确。
5. 监控主机的杀毒软件或者防火墙原因。有些杀毒软件或者防火墙会自动丢弃掉非本机的数据包。建议关掉防火墙和杀毒软件以排除其影响。已知的有影响的软件有：NOD32、瑞星。

下面简单介绍一下怎样检查镜像端口配置是否成功：

1. 在监控主机上，右击网上邻居--->属性-->右击本地连接-->状态，如下图所示：




图 1


2. 当接收到的数据远远大于发出的数据，说明镜像端口配置成功。




图 2