Re: [問題] Port mirror 的設定問題...

看板Network作者 (內有名片自介 ♂)時間14年前 (2010/06/10 16:25), 編輯推噓0(0010)
留言10則, 2人參與, 最新討論串2/2 (看更多)
感謝一二樓兩位大哥解答 本來想用推文的方式 , 但是想想還是寫清楚點比較好 分享器 --- 接到 switch Lan1 ---- switch Lan 2 ----- 接到 CentOS主機做流量分析 switch Lan 3 ----- 接到客戶端 16 port 無網管功能 switch .......................................................... 16 port switch Lan1 ----- 接到某辦公室 A switch 5 port ----接給五台電腦 Lan2 ----- 接到某辦公室 B switch 8 port ----接給八台電腦 switch A 跟 Switch B 都是無網管功能的 Switch 沒有 port mirror 功能 像我用這樣的方式去做網路的流量分析跟監控 是不是 辦公室 A switch 中的五台電腦之間的網路連線或者檔案分享的行為 我在最上層做監控的主機就沒辦法蒐集到這些資訊 ? 再麻煩各位高手幫我解惑了 .. 感謝 -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 211.79.129.11

06/10 18:02, , 1F
那只能換有Port Mirror的設備吧...
06/10 18:02, 1F

06/10 19:37, , 2F
所以意思是 ...如果距離沒超過100m 一間辦公室有五個人
06/10 19:37, 2F

06/10 19:38, , 3F
最好還是拉五條線到機房直接接在有網管功能的 switch
06/10 19:38, 3F

06/10 19:39, , 4F
不要為了省事只拉一條線然後又用switch去分 意思是這樣嗎
06/10 19:39, 4F

06/10 20:03, , 5F
YES
06/10 20:03, 5F

06/10 20:07, , 6F
那依照我剛剛的想法 , 我還是能監控的到從內部從外部
06/10 20:07, 6F

06/10 20:08, , 7F
的網路行為,包含上哪些網站 , 使用哪些網路協定跟連接埠
06/10 20:08, 7F

06/10 20:09, , 8F
只是沒辦法監控到 ...辦公室裡面只要用 switch 去分接 ..
06/10 20:09, 8F

06/10 20:10, , 9F
那些電腦彼此檔案傳輸的行為囉
06/10 20:10, 9F

06/10 21:08, , 10F
對 沒錯...
06/10 21:08, 10F
文章代碼(AID): #1C4A6Adh (Network)
文章代碼(AID): #1C4A6Adh (Network)