Re: [問題] Port mirror 的設定問題...

[Peterick (內有名片自介 ♂)]

感謝一二樓兩位大哥解答

本來想用推文的方式 , 但是想想還是寫清楚點比較好



分享器 --- 接到 switch Lan1  ----

switch Lan 2 ----- 接到 CentOS主機做流量分析

switch Lan 3 ----- 接到客戶端 16 port 無網管功能 switch


..........................................................


16 port switch   Lan1  ----- 接到某辦公室 A switch 5 port ----接給五台電腦

                 Lan2  ----- 接到某辦公室 B switch 8 port ----接給八台電腦


switch A 跟 Switch B 都是無網管功能的 Switch 沒有 port mirror 功能



像我用這樣的方式去做網路的流量分析跟監控

是不是 辦公室 A switch  中的五台電腦之間的網路連線或者檔案分享的行為



我在最上層做監控的主機就沒辦法蒐集到這些資訊 ?




再麻煩各位高手幫我解惑了 ..


感謝




--
※ 發信站: 批踢踢實業坊(ptt.cc) 
◆ From: 211.79.129.11
→ wst2080:那只能換有Port Mirror的設備吧...
→ Peterick:所以意思是 ...如果距離沒超過100m 一間辦公室有五個人
→ Peterick:最好還是拉五條線到機房直接接在有網管功能的 switch
→ Peterick:不要為了省事只拉一條線然後又用switch去分 意思是這樣嗎
→ wst2080:YES
→ Peterick:那依照我剛剛的想法 , 我還是能監控的到從內部從外部
→ Peterick:的網路行為,包含上哪些網站 , 使用哪些網路協定跟連接埠
→ Peterick:只是沒辦法監控到 ...辦公室裡面只要用 switch 去分接 ..
→ Peterick:那些電腦彼此檔案傳輸的行為囉
→ wst2080:對 沒錯...