Sniffer

加入收藏

Q. 我们公司的内部网络是使用switch来组建的。使用艾菲网页侦探只能获得本机的网络浏览情况。如果要监控其他机器的网络浏览情况，并且仍然使用现有的switch，该怎么办？
A. 有一个最简单的办法就是，在网关上运行艾菲网页侦探，就可以得到任何人的网络浏览情况了。然而，如果要想在任何一台机器上都达到这种效果，并且仍然使用switch，就需要对switch进行简单的配置来达到目的了。首先让我们了解一下switch的工作原理。以前通常使用的集线器（hub）采用共享原理，也就是网络中所有机器共享一条数据通道，因此网络中任何机器的数据，其他机器都可以得到。但是交换机（switch）采用交换方式来传输数据，这样一台机器就无法得到与他无关的网络数据了。随着网络监控的需要日益强烈，交换机的厂商为了允许网络管理人员在switch环境下仍让可以得到其他任何一台机器的网络数据，采用了端口镜像技术（Port mirroring）。该技术的基本原理就是网络管理员指定一个特殊端口，交换机就会把所有的网络数据都向该端口复制一份。这样在该端口上的机器就和以前一样，能够得到任何数据了。现在大多数switch产品都支持此项技术，具体的配置方法请参考各产品的用户手册。

更多的产品

即使产品不支持此项特性，仍然可以通过升级硬件中的程序来支持。请与各厂商联系升级方式。

Q. 我启动程序后点击了开始按钮，却没有反应，为什么？
A. 可能有三个原因。第一，如果你有多个网络设备，你应该选择一个正在使用的一个。第二，过滤器配置有问题，请在内容区选择全部三项，在主机区选择任意主机项。第三，网络使用的是switch连接的，请参考前面的问题解答。