1、Network Tap簡(jiǎn)介
網(wǎng)路分流器(Network Tap)可以透明串聯(lián)在網(wǎng)絡(luò)中實(shí)現(xiàn)網(wǎng)絡(luò)流量的監(jiān)控。相比較鏡像交換機(jī)而言，network tap有以下優(yōu)點(diǎn)：
- 即插即用，不需要電源就可以工作。
- 利用網(wǎng)線(xiàn)來(lái)實(shí)現(xiàn)監(jiān)控，不會(huì)影響網(wǎng)速。
- 成本低，自己就可以手工制作。
網(wǎng)上有很多如何自己制作network tap的帖子，有興趣的同學(xué)可以自己嘗試下，請(qǐng)參見(jiàn)：
- 花2元錢(qián)制作閹割版Throwing star lan tap
- Throwing Star LAN Tap
- Building an Ethernet Tap
- Throwing Star LAN Tap
- Create a passive network tap for your home network
當(dāng)然，network tap也有其缺陷，主要是不能支持千兆網(wǎng)絡(luò)，而且監(jiān)控口不能通訊，所以必須要用三塊網(wǎng)卡才能實(shí)現(xiàn)監(jiān)控。
本文將指導(dǎo)您如何利用Network tap結(jié)合WFilter來(lái)實(shí)現(xiàn)監(jiān)控，本例中使用的是Throwing Star LAN Tap。
2、用network tap實(shí)現(xiàn)網(wǎng)絡(luò)監(jiān)控
監(jiān)控主機(jī)上要安裝有3塊網(wǎng)卡。這三塊網(wǎng)卡一塊用于正常上網(wǎng)通訊，一塊用于接收監(jiān)控到的發(fā)送數(shù)據(jù)包，另一塊用于接收監(jiān)控到的接收數(shù)據(jù)包。
[IMG=799,80,title]upload/NetWorkTap_01.jpg[/IMG]本例中，該tap安裝在路由器和交換機(jī)之間來(lái)監(jiān)控交換機(jī)上網(wǎng)的數(shù)據(jù)。
[IMG=681,530,title]upload/NetWorkTap_00.jpg[/IMG]雙向箭頭接的是：路由器，交換機(jī)；單向箭頭的兩個(gè)出口接到監(jiān)控主機(jī)上的兩塊網(wǎng)卡。
兩塊監(jiān)控網(wǎng)卡是不能通訊的，配不配IP地址都沒(méi)關(guān)系。另外一塊通訊網(wǎng)卡要設(shè)置IP。
[IMG=366,194,title]upload/NetWorkTap_04.jpg[/IMG]3、在WFilter(超級(jí)嗅探狗)中實(shí)現(xiàn)監(jiān)控
在WFilter的"系統(tǒng)配置"--"監(jiān)聽(tīng)配置"中，把兩塊監(jiān)控網(wǎng)卡都打上勾，通訊網(wǎng)卡都設(shè)置成第三塊用于上網(wǎng)的網(wǎng)卡。如圖： [IMG=900,400,title]upload/NetWorkTap_05.jpg[/IMG]
注：192.168.1.181 、192.168.1.182 是我的監(jiān)聽(tīng)網(wǎng)卡，插在network tap上；192.168.2.189是我的通訊網(wǎng)卡，插在交換器上。
查看當(dāng)前監(jiān)控狀態(tài)，由圖中可以看到，一塊網(wǎng)卡只監(jiān)控到發(fā)送的數(shù)據(jù)包，另一塊只監(jiān)控到接收的數(shù)據(jù)包。 [IMG=900,400,title]upload/NetWorkTap_06.jpg[/IMG]
現(xiàn)在在“所有在線(xiàn)”中就可以監(jiān)控到所有的電腦。
[IMG=900,387,title]upload/NetWorkTap_07.jpg[/IMG]也可以禁止被監(jiān)控電腦上網(wǎng)。
[IMG=434,208,title]upload/NetWorkTap_12.jpg[/IMG]