用超級嗅探狗局域網(wǎng)監(jiān)控軟件實(shí)現(xiàn)網(wǎng)絡(luò)監(jiān)控，需要把安裝超級嗅探狗的電腦接到交換機(jī)的“鏡像端口”上面。本例將以Cisco2950交換機(jī)為例，介紹如何通過Cisco2950交換機(jī)來實(shí)現(xiàn)局域網(wǎng)網(wǎng)絡(luò)監(jiān)控管理。此例也適用于Cisco的其他交換機(jī)，如Cisco 2960, Cisco 3750等。

下面本文將以Cisco2950為例，介紹如何配置鏡像端口，部署監(jiān)控軟件。

更多內(nèi)容請參考：

網(wǎng)絡(luò)監(jiān)控為什么需要端口鏡像交換機(jī)？

如何判斷端口鏡像是否成功？

1. 監(jiān)控部署

某公司電信光纖接入， CISCO2950作為中心交換機(jī)。網(wǎng)絡(luò)拓?fù)鋱D如下：

2. CISCO2950如何配置端口鏡像來實(shí)現(xiàn)網(wǎng)絡(luò)監(jiān)控？

如上圖所示，代理服務(wù)器連接到交換機(jī)的23端口，監(jiān)控主機(jī)連接到交換機(jī)的22端口。由于超級嗅探狗只需要監(jiān)控互聯(lián)網(wǎng)數(shù)據(jù)， 所以只要把23端口的數(shù)據(jù)鏡像到22端口即可。

[B]2.1. CISCO2950端口鏡像配置語法：[/B]

monitor session session_number {destination {interface interface-id [, | -] [encapsulation {dot1q}] [ingress vlan vlan id] | remote vlan vlan-id reflector-port interface-id} | {source {interface interface-id [, | -] [both | rx | tx] | remote vlan vlan-id}}

[B]2.2. CISCO2950端口鏡像配置步驟[/B]

2.2.1. 把23設(shè)置為源端口

monitor session 1 source interface Fa0/23

2.2.2. 把22端口設(shè)置為鏡像的目的端口

monitor session 1 destination interface Fa0/22 ingress vlan 1

[B]注意事項(xiàng)：[/B]

默認(rèn)情況下，cisco的鏡像口是只能接收數(shù)據(jù)不能發(fā)送數(shù)據(jù)的，而超級嗅探狗需要發(fā)送數(shù)據(jù)來實(shí)現(xiàn)封堵功能。 所以需要“ingress vlan 1”的參數(shù)。

[B]2.3 不支持ingress語法的cisco交換機(jī)配置步驟[/B]

有些cisco交換機(jī)不能支持ingress語法（鏡像口不能通訊），如果您的cisco交換機(jī)鏡像口不支持ingress， 那么需要在超級嗅探狗的“監(jiān)聽配置”中設(shè)置通訊網(wǎng)卡。具體步驟如下：

2.3.1. 把23設(shè)置為源端口。

monitor session 1 source interface Fa0/23

2.3.2. 把22端口設(shè)置為鏡像的目的端口，如下語法使鏡像口只能接收不能發(fā)送。

monitor session 1 destination interface Fa0/22

2.3.3. 在監(jiān)控主機(jī)上增加一塊網(wǎng)卡，接上網(wǎng)線并且連接到交換機(jī)。

2.3.4. 到超級嗅探狗的“監(jiān)聽配置”中，把“通訊網(wǎng)卡”修改為您新增的這塊網(wǎng)卡。

[B]注意：[/B]

鏡像的源端口和目的端口只需和實(shí)際連接相一致即可，不一定是端口23和端口22。

歡迎用戶免費(fèi)下載超級嗅探狗3.3局域網(wǎng)監(jiān)控軟件對員工上網(wǎng)行為管進(jìn)行管理，超級嗅探狗上網(wǎng)行為管理軟件具有內(nèi)容記錄、封堵管理、查詢統(tǒng)計(jì)、網(wǎng)頁過濾、流量監(jiān)控等功能。

使用超級嗅探狗局域網(wǎng)監(jiān)控軟件可以讓您快速有效的管理員工的上網(wǎng)行為。

超級嗅探狗官方下載地址：http://www.skjiadao.com/