超级嗅探狗部署用例

4.0

作者:
笨驴技术
主页:
http://www.imfirewall.com

1. 概述

“超级嗅探狗”只需要安装在一台电脑上就可以监控整个局域网的上网行为,但是这台电脑必须处在一个可以看到其他电脑上网数据包的位置。一般来说,有两种部署方案:

  1. 旁路模式:在交换机或者路由器上面配置一个“镜像端口”,把监控主机接到“镜像端口”来实现监控。
  2. 串联模式:把监控主机配置成“网关”、“网桥”或者“代理服务器”,并使其他电脑通过该服务器来上网,从而实现监控。

请参见:旁路监控和串联监控的优缺点,我该选择什么样的监控模式?

2. 旁路模式部署用例

2.1 通过交换机实现监控

通过在交换机上面配置一个“镜像端口”来实现监控,交换机必须支持网管功能。

序号标题描述
1 Dlink 3226 Dlink 3226镜像交换机监控部署用例
2 华为Quidway S5012P 华为Quidway S5012p镜像交换机监控部署用例
3 无线路由器监控部署用例 无线路由器监控部署用例
4 Cisco 2950 cisco 2950镜像交换机进行监控
5 H3C S5000 H3C S5000镜像交换机进行监控
6 Tplink 2048 Tplink 2048镜像交换机进行监控
7 Linksys SRW224G4 Linksys SRW224G4镜像交换机进行监控
8 Netgear GS748AT Netgear GS748AT镜像交换机进行监控
9 HP Procurve 1800-24G HP Procurve 1800-24G镜像交换机进行监控

2.2 通过路由器实现监控

通过在路由器上面配置一个“镜像端口”来实现监控,路由器必须支持网管功能。

序号标题描述
1 H3C ER5200 H3C ER5200路由器实现监控
2 Cisco RVS4000 Cisco RVS4000路由器实现监控

3. 串联模式部署用例

在没有支持镜像功能的交换机或者路由器的情况下,您也可以选择用串联模式来实现监控。串联模式需要对局域网的架构做一些修改,请参考如下的串联配置用例。

序号标题描述
1 Windows 2003网关服务器 利用Windows 2003网关实现监控
2 Windows XP网桥 利用Windows XP网桥实现监控
3 代理服务器 采用代理服务器进行局域网监控


配置方面的问题,请参考:超级嗅探狗配置用例

如果您仍然不清楚应该如何在您的网络中部署超级嗅探狗,请联系我们获取技术支持。