benbird 发表于 2010-7-21 15:37:38

在工控机上安装panabit10.05，使用监控模式捕获不到数据！！！

我在4口工控机上安装panabit10.05，网卡能识别出（InterFX），一作管理口，一作监控口。监控口接在一个交换机上，交换机接在路由器数据镜像口。我在交换机其它端口上用tcpdump截包数据是正常的，但是panabit就没有数据，何故？监控口交替接内网和外网都没用。

panabit 发表于 2010-7-21 17:23:17

原帖由 benbird 于 2010-7-21 15:37 发表 http://www.panabit.com/forum/images/common/back.gif
我在4口工控机上安装panabit10.05，网卡能识别出（InterFX），一作管理口，一作监控口。监控口接在一个交换机上，交换机接在路由器数据镜像口。我在交换机其它端口上用tcpdump截包数据是正常的，但是panabit就没有数 ...

那说明Panabit没有收到数据，你看是不是你的mirror做得不对，或者Link匹配有问题。

benbird 发表于 2010-7-22 08:13:00

我的镜像数据接到交换机上，交换机接口上用tcpdump截包是有数据的，镜像应该没错。LINK匹配怎么看？

baiclamp 发表于 2010-7-23 13:49:47

原帖由 benbird 于 2010-7-22 08:13 发表 http://www.panabit.com/forum/images/common/back.gif
我的镜像数据接到交换机上，交换机接口上用tcpdump截包是有数据的，镜像应该没错。LINK匹配怎么看？

例：
路由器接口接在交换机端口1
panabit监控网卡所在接口接在交换机端口2
在交换机中将端口1的所有的流量镜像到端口2
可以在端口2 tcpdump一下看看是否有数据。其他的端口不用管。
然后在panabit中的管理中，设定交换机端口2所在的网卡为监听模式，并且可以选择设定为内部或外部。
页: [1]
查看完整版本: 在工控机上安装panabit10.05，使用监控模式捕获不到数据！！！