图 1
网路分流器(Network Tap)可以透明串联在网络中实现网络流量的监控。相比较镜像交换机而言，network tap有以下优点：
网上有很多如何自己制作network tap的帖子，有兴趣的同学可以自己尝试下，请参见：
当然，network tap也有其缺陷，主要是不能支持千兆网络，而且监控口不能通讯，所以必须要用三块网卡才能实现监控。
本文将指导您如何利用Network tap结合WFilter来实现监控，本例中使用的是Throwing Star LAN Tap。
监控主机上要安装有3块网卡。这三块网卡一块用于正常上网通讯，一块用于接收监控到的发送数据包，另一块用于接收监控到的接收数据包。
本例中，该tap安装在路由器和交换机之间来监控交换机上网的数据。
双向箭头接的是：路由器，交换机；单向箭头的两个出口接到监控主机上的两块网卡。
两块监控网卡是不能通讯的，配不配IP地址都没关系。另外一块通讯网卡要设置IP。
在WFilter的"系统配置"--"监听配置"中，把两块监控网卡都打上勾，通讯网卡都设置成第三块用于上网的网卡。如图：
注：192.168.1.181 、192.168.1.182 是我的监听网卡，插在network tap上；192.168.2.189是通讯网卡，插在交换器上。
查看当前监控状态，由图中可以看到，一块网卡只监控到发送的数据包，另一块只监控到接收的数据包。
现在在“所有在线”中就可以监控到所有的电脑。
也可以禁止被监控电脑上网。
判断镜像是否成功请参考：如何判断镜像是否成功？
禁止UDP端口请参考：如何禁止UDP端口
更多部署用例，请参考：超级嗅探狗部署用例。