监听模式具体如何?能起作用不?

bleakwind · 发表于 2008-6-4 16:55:55

监听模式如何?能起作用不?需要几块网卡?如何接线最方便?

tzredhat · 发表于 2008-6-5 22:46:38

需要两块网卡。一块做监听要接到核心交换机配出来的镜像端口上。一个管理，就作为普通网卡接到交换机上，配一个IP地址。

allenpeng · 发表于 2008-6-6 10:31:08

原帖由 bleakwind 于 2008-6-4 16:55 发表
监听模式如何?能起作用不?需要几块网卡?如何接线最方便?

监控模式只能看不能管，如果有条件的话使用三块网卡。

bleakwind · 发表于 2008-6-6 11:31:58

原帖由 tzredhat 于 2008-6-5 22:46 发表
需要两块网卡。一块做监听要接到核心交换机配出来的镜像端口上。一个管理，就作为普通网卡接到交换机上，配一个IP地址。

镜像端口啥意思?

有没有那种方式,通过网关方式,比如panabit的ip为192.168.1.201,那么所有客户端的网关都写192.168.1.201,这样来限制流量,我觉得这种方式挺好,比桥接简单一些...

tzredhat · 发表于 2008-6-6 17:25:53

镜像端口就是比如说你想对某个交换机端口抓包分析，需要把这个端口的流量镜像到另一个端口，然后接到这个端口上才能抓到数据包吧。

网关的方式呢，我的理解，那样panabit还要承担NAT的任务。这个在建议版块里也有人提出来的。但是目前panabit只专注做流控，不提供NAT功能。

以上是我的理解。欢迎版上大牛来拍。太喜欢panabit了。

xyy365 · 发表于 2008-6-6 21:36:53

在监听模式下和网桥模式下识别到的流量会不会有差别？
我记得以前有个Panabit 7.x版本在监听模式下识别协议流量的时候不是很精确，听论坛上某位大大解释说是由于Panabit必须要完整的分析到某些协议流的in/out方向才能精确的识别这些协议，不知道现在的8.05版本是否还有这个问题。
在监听模式下似乎不能识别数据流的方向。

[ 本帖最后由 xyy365 于 2008-6-6 21:38 编辑 ]

用户名		自动登录	找回密码
密码			注册