sniffer pro怎么能收到全网流量包呢？

lasfer

有个弱弱滴问题：

cisco交换机上所有端口都用上了，其中G2/2做了port monitor，此口直接接到捷普审计系统平台的eth1口，平台的eth0口接到服务器的网卡上，服务器上的捷普审计系统跑的很欢快

我现在在服务器上装了sniffer pro，打算对全网的数据包进行分析，sniffer的工作网卡就是服务器的网卡，可惜不行，怎么办呢？

不知道我说清楚不，画个图图：

lasfer

消灭零回复！

再说清楚点，如果我把审计平台的两个端口的网线直接相连，ok，sniffer pro就跑起来了。

可问题是不能不让审计系统工作了啊

ssffzz1

肯定时这样了。
审计平台和服务器之间跑的根本不是镜像过来的流量。而是审计平台专有的一些数据，譬如数据库存储，分析结果等等。

你可以在交换机和审计平台之间加100M HUB 或者再镜像到另一个端口解决（交换机要支持）

lasfer

你可以在交换机和审计平台之间加100M HUB 或者再镜像到另一个端口解决（交换机要支持）

是这个样子吗？



那二层交换机也要端口镜像吗？

ssffzz1

是HUB ，而不是switch 。如果时2层switch ，那么你还是需要做镜像的。

lasfer

hub是广播  对吗？
现在找个小hub还挺难的

ssffzz1

有些交换机可以关闭MAC地址学习功能，这样就变成HUB了。
不知道你的支持否？？？

lasfer

呵呵 找到了一个hub 竟然是16口滴
100M的  怕是有点吃力吧？
我的总出口带宽在170M左右

lasfer

cisco的4500交换机  可以把端口镜像重复到另外一个口吗？

实在不行，我打算除了G2/2，把G2/22也做个镜像口接到sniffer网卡上

ssffzz1

你镜像的口是G口，千兆的话用100M HUB的确有点吃力。

能否实现多对多镜像我还真说不清楚，你自己查查吧。命令里支持就问题不大。