作者Peterick (内有名片自介 ♂)
看板Network
标题Re: [问题] Port mirror 的设定问题...
时间Thu Jun 10 16:25:44 2010
感谢一二楼两位大哥解答
本来想用推文的方式 , 但是想想还是写清楚点比较好
分享器 --- 接到 switch Lan1 ----
switch Lan 2 ----- 接到 CentOS主机做流量分析
switch Lan 3 ----- 接到客户端 16 port 无网管功能 switch
..........................................................
16 port switch Lan1 ----- 接到某办公室 A switch 5 port ----接给五台电脑
Lan2 ----- 接到某办公室 B switch 8 port ----接给八台电脑
switch A 跟 Switch B 都是无网管功能的 Switch 没有 port mirror 功能
像我用这样的方式去做网路的流量分析跟监控
是不是 办公室 A switch 中的五台电脑之间的网路连线或者档案分享的行为
我在最上层做监控的主机就没办法蒐集到这些资讯 ?
再麻烦各位高手帮我解惑了 ..
感谢
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 211.79.129.11
1F：→ wst2080:那只能换有Port Mirror的设备吧... 06/10 18:02
2F：→ Peterick:所以意思是 ...如果距离没超过100m 一间办公室有五个人 06/10 19:37
3F：→ Peterick:最好还是拉五条线到机房直接接在有网管功能的 switch 06/10 19:38
4F：→ Peterick:不要为了省事只拉一条线然後又用switch去分 意思是这样吗 06/10 19:39
5F：→ wst2080:YES 06/10 20:03
6F：→ Peterick:那依照我刚刚的想法 , 我还是能监控的到从内部从外部 06/10 20:07
7F：→ Peterick:的网路行为,包含上哪些网站 , 使用哪些网路协定跟连接埠 06/10 20:08
8F：→ Peterick:只是没办法监控到 ...办公室里面只要用 switch 去分接 .. 06/10 20:09
9F：→ Peterick:那些电脑彼此档案传输的行为罗 06/10 20:10
10F：→ wst2080:对 没错... 06/10 21:08