作者Peterick (內有名片自介 ♂)
看板Network
標題Re: [問題] Port mirror 的設定問題...
時間Thu Jun 10 16:25:44 2010
感謝一二樓兩位大哥解答
本來想用推文的方式 , 但是想想還是寫清楚點比較好
分享器 --- 接到 switch Lan1 ----
switch Lan 2 ----- 接到 CentOS主機做流量分析
switch Lan 3 ----- 接到客戶端 16 port 無網管功能 switch
..........................................................
16 port switch Lan1 ----- 接到某辦公室 A switch 5 port ----接給五台電腦
Lan2 ----- 接到某辦公室 B switch 8 port ----接給八台電腦
switch A 跟 Switch B 都是無網管功能的 Switch 沒有 port mirror 功能
像我用這樣的方式去做網路的流量分析跟監控
是不是 辦公室 A switch 中的五台電腦之間的網路連線或者檔案分享的行為
我在最上層做監控的主機就沒辦法蒐集到這些資訊 ?
再麻煩各位高手幫我解惑了 ..
感謝
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 211.79.129.11
1F：→ wst2080:那只能換有Port Mirror的設備吧... 06/10 18:02
2F：→ Peterick:所以意思是 ...如果距離沒超過100m 一間辦公室有五個人 06/10 19:37
3F：→ Peterick:最好還是拉五條線到機房直接接在有網管功能的 switch 06/10 19:38
4F：→ Peterick:不要為了省事只拉一條線然後又用switch去分 意思是這樣嗎 06/10 19:39
5F：→ wst2080:YES 06/10 20:03
6F：→ Peterick:那依照我剛剛的想法 , 我還是能監控的到從內部從外部 06/10 20:07
7F：→ Peterick:的網路行為,包含上哪些網站 , 使用哪些網路協定跟連接埠 06/10 20:08
8F：→ Peterick:只是沒辦法監控到 ...辦公室裡面只要用 switch 去分接 .. 06/10 20:09
9F：→ Peterick:那些電腦彼此檔案傳輸的行為囉 06/10 20:10
10F：→ wst2080:對 沒錯... 06/10 21:08