1、Network Tap簡介
網(wǎng)路分流器(Network Tap)可以透明串聯(lián)在網(wǎng)絡中實現(xiàn)網(wǎng)絡流量的監(jiān)控。相比較鏡像交換機而言，network tap有以下優(yōu)點：
- 即插即用，不需要電源就可以工作。
- 利用網(wǎng)線來實現(xiàn)監(jiān)控，不會影響網(wǎng)速。
- 成本低，自己就可以手工制作。
網(wǎng)上有很多如何自己制作network tap的帖子，有興趣的同學可以自己嘗試下，請參見：
- 花2元錢制作閹割版Throwing star lan tap
- Throwing Star LAN Tap
- Building an Ethernet Tap
- Throwing Star LAN Tap
- Create a passive network tap for your home network
當然，network tap也有其缺陷，主要是不能支持千兆網(wǎng)絡，而且監(jiān)控口不能通訊，所以必須要用三塊網(wǎng)卡才能實現(xiàn)監(jiān)控。
本文將指導您如何利用Network tap結合WFilter來實現(xiàn)監(jiān)控，本例中使用的是Throwing Star LAN Tap。
2、用network tap實現(xiàn)網(wǎng)絡監(jiān)控
監(jiān)控主機上要安裝有3塊網(wǎng)卡。這三塊網(wǎng)卡一塊用于正常上網(wǎng)通訊，一塊用于接收監(jiān)控到的發(fā)送數(shù)據(jù)包，另一塊用于接收監(jiān)控到的接收數(shù)據(jù)包。
[IMG=799,80,title]upload/NetWorkTap_01.jpg[/IMG]本例中，該tap安裝在路由器和交換機之間來監(jiān)控交換機上網(wǎng)的數(shù)據(jù)。
[IMG=681,530,title]upload/NetWorkTap_00.jpg[/IMG]雙向箭頭接的是：路由器，交換機；單向箭頭的兩個出口接到監(jiān)控主機上的兩塊網(wǎng)卡。
兩塊監(jiān)控網(wǎng)卡是不能通訊的，配不配IP地址都沒關系。另外一塊通訊網(wǎng)卡要設置IP。
[IMG=366,194,title]upload/NetWorkTap_04.jpg[/IMG]3、在WFilter(超級嗅探狗)中實現(xiàn)監(jiān)控
在WFilter的"系統(tǒng)配置"--"監(jiān)聽配置"中，把兩塊監(jiān)控網(wǎng)卡都打上勾，通訊網(wǎng)卡都設置成第三塊用于上網(wǎng)的網(wǎng)卡。如圖： [IMG=900,400,title]upload/NetWorkTap_05.jpg[/IMG]
注：192.168.1.181 、192.168.1.182 是我的監(jiān)聽網(wǎng)卡，插在network tap上；192.168.2.189是我的通訊網(wǎng)卡，插在交換器上。
查看當前監(jiān)控狀態(tài)，由圖中可以看到，一塊網(wǎng)卡只監(jiān)控到發(fā)送的數(shù)據(jù)包，另一塊只監(jiān)控到接收的數(shù)據(jù)包。 [IMG=900,400,title]upload/NetWorkTap_06.jpg[/IMG]
現(xiàn)在在“所有在線”中就可以監(jiān)控到所有的電腦。
[IMG=900,387,title]upload/NetWorkTap_07.jpg[/IMG]也可以禁止被監(jiān)控電腦上網(wǎng)。
[IMG=434,208,title]upload/NetWorkTap_12.jpg[/IMG]