網(wǎng)絡(luò)實(shí)現(xiàn)監(jiān)控,就需要端口鏡像的支持。但是,我們常常會(huì)發(fā)現(xiàn)鏡像端口已經(jīng)配置好了,可還是不能實(shí)現(xiàn)監(jiān)控。下面將介紹5種可能導(dǎo)致鏡像端口配置不成功的原因:
1. 配置的鏡像端口和實(shí)際連接的不一致。比如鏡像的是5號(hào)端口,但是實(shí)際連接的是6號(hào)端口,建議檢查一下接線。
2. 超級(jí)嗅探狗實(shí)現(xiàn)監(jiān)控需要雙向(發(fā)送+接收)數(shù)據(jù)包,如果只鏡像了單向數(shù)據(jù)是無(wú)法實(shí)現(xiàn)監(jiān)控的。
3. 安裝嗅探狗的電腦要直接接到鏡像端口。
4. 超級(jí)嗅探狗設(shè)置不正確。
5. 監(jiān)控主機(jī)的殺毒軟件或者防火墻原因。有些殺毒軟件或者防火墻會(huì)自動(dòng)丟棄掉非本機(jī)的數(shù)據(jù)包。建議關(guān)掉防火墻和殺毒軟件以排除其影響。已知的有影響的軟件有:NOD32,、瑞星。具體配置請(qǐng)查看:
http://www.songzi-home.com/blog/post/58.html (瑞星)
http://www.songzi-home.com/blog/post/59.html (NOD32)
下面簡(jiǎn)單介紹一下怎樣檢查鏡像端口配置是否成功:
1. 右擊網(wǎng)上鄰居--- >屬性-- >右擊本地連接-- >狀態(tài),如下如所示:
2. 當(dāng)接收到的數(shù)據(jù)遠(yuǎn)遠(yuǎn)大于發(fā)出的數(shù)據(jù),說(shuō)明鏡像端口配置成功。