Question

如何用network tap来实现监控

Answer 1

1、Network Tap简介

网路分流器(Network Tap)可以透明串联在网络中实现网络流量的监控。相比较镜像交换机而言，network tap有以下优点：

即插即用，不需要电源就可以工作。
利用网线来实现监控，不会影响网速。
成本低，自己就可以手工制作。
网上有很多如何自己制作network tap的帖子，有兴趣的同学可以自己尝试下，请参见：

花2元钱制作阉割版Throwing star lan tap
Throwing Star LAN Tap
Building an Ethernet Tap
Throwing Star LAN Tap
Create a passive network tap for your home network
当然，network tap也有其缺陷，主要是不能支持千兆网络，而且监控口不能通讯，所以必须要用三块网卡才能实现监控。

本文将指导您如何利用Network tap结合WFilter来实现监控，本例中使用的是Throwing Star LAN Tap。

2、用network tap实现网络监控

监控主机上要安装有3块网卡。这三块网卡一块用于正常上网通讯，一块用于接收监控到的发送数据包，另一块用于接收监控到的接收数据包。

本例中，该tap安装在路由器和交换机之间来监控交换机上网的数据。

双向箭头接的是：路由器，交换机；单向箭头的两个出口接到监控主机上的两块网卡。

两块监控网卡是不能通讯的，配不配IP地址都没关系。另外一块通讯网卡要设置IP。

3、在WFilter(超级嗅探狗)中实现监控

在WFilter的"系统配置"--"监听配置"中，把两块监控网卡都打上勾，通讯网卡都设置成第三块用于上网的网卡。如图：title

注：192.168.1.181 、192.168.1.182 是我的监听网卡，插在network tap上；192.168.2.189是我的通讯网卡，插在交换器上。

查看当前监控状态，由图中可以看到，一块网卡只监控到发送的数据包，另一块只监控到接收的数据包。title

现在在“所有在线”中就可以监控到所有的电脑。

也可以禁止被监控电脑上网。

出自：http://www.imfirewall.com/blog/post/154.html