用超級(jí)嗅探狗局域網(wǎng)監(jiān)控軟件實(shí)現(xiàn)網(wǎng)絡(luò)監(jiān)控，需要把安裝超級(jí)嗅探狗的電腦接到交換機(jī)的“鏡像端口”上面。本例將以Cisco2950交換機(jī)為例，介紹如何通過(guò)Cisco2950交換機(jī)來(lái)實(shí)現(xiàn)局域網(wǎng)網(wǎng)絡(luò)監(jiān)控管理。此例也適用于Cisco的其他交換機(jī)，如Cisco 2960, Cisco 3750等。
下面本文將以Cisco2950為例，介紹如何配置鏡像端口，部署監(jiān)控軟件。
更多內(nèi)容請(qǐng)參考：
網(wǎng)絡(luò)監(jiān)控為什么需要端口鏡像交換機(jī)？
1. 監(jiān)控部署
某公司電信光纖接入， CISCO2950作為中心交換機(jī)。網(wǎng)絡(luò)拓?fù)鋱D如下：
2. CISCO2950如何配置端口鏡像來(lái)實(shí)現(xiàn)網(wǎng)絡(luò)監(jiān)控？
如上圖所示，代理服務(wù)器連接到交換機(jī)的23端口，監(jiān)控主機(jī)連接到交換機(jī)的22端口。由于超級(jí)嗅探狗只需要監(jiān)控互聯(lián)網(wǎng)數(shù)據(jù)， 所以只要把23端口的數(shù)據(jù)鏡像到22端口即可。
[B]2.1. CISCO2950端口鏡像配置語(yǔ)法：[/B]monitor session session_number {destination {interface interface-id [, | -] [encapsulation {dot1q}] [ingress vlan vlan id] | remote vlan vlan-id reflector-port interface-id} | {source {interface interface-id [, | -] [both | rx | tx] | remote vlan vlan-id}}
[B]2.2. CISCO2950端口鏡像配置步驟[/B]2.2.1. 把23設(shè)置為源端口
monitor session 1 source interface Fa0/23
2.2.2. 把22端口設(shè)置為鏡像的目的端口
monitor session 1 destination interface Fa0/22 ingress vlan 1
[B]注意事項(xiàng)：[/B]默認(rèn)情況下，cisco的鏡像口是只能接收數(shù)據(jù)不能發(fā)送數(shù)據(jù)的，而超級(jí)嗅探狗需要發(fā)送數(shù)據(jù)來(lái)實(shí)現(xiàn)封堵功能。 所以需要“ingress vlan 1”的參數(shù)。
[B]2.3 不支持ingress語(yǔ)法的cisco交換機(jī)配置步驟[/B]有些cisco交換機(jī)不能支持ingress語(yǔ)法（鏡像口不能通訊），如果您的cisco交換機(jī)鏡像口不支持ingress， 那么需要在超級(jí)嗅探狗的“監(jiān)聽配置”中設(shè)置通訊網(wǎng)卡。具體步驟如下：
2.3.1. 把23設(shè)置為源端口。
monitor session 1 source interface Fa0/23
2.3.2. 把22端口設(shè)置為鏡像的目的端口，如下語(yǔ)法使鏡像口只能接收不能發(fā)送。
monitor session 1 destination interface Fa0/22
2.3.3. 在監(jiān)控主機(jī)上增加一塊網(wǎng)卡，接上網(wǎng)線并且連接到交換機(jī)。
2.3.4. 到超級(jí)嗅探狗的“監(jiān)聽配置”中，把“通訊網(wǎng)卡”修改為您新增的這塊網(wǎng)卡。
[B]注意：[/B]鏡像的源端口和目的端口只需和實(shí)際連接相一致即可，不一定是端口23和端口22。
歡迎用戶免費(fèi)下載超級(jí)嗅探狗3.3局域網(wǎng)監(jiān)控軟件對(duì)員工上網(wǎng)行為管進(jìn)行管理，超級(jí)嗅探狗上網(wǎng)行為管理軟件具有內(nèi)容記錄、封堵管理、查詢統(tǒng)計(jì)、網(wǎng)頁(yè)過(guò)濾、流量監(jiān)控等功能。
使用超級(jí)嗅探狗局域網(wǎng)監(jiān)控軟件可以讓您快速有效的管理員工的上網(wǎng)行為。
超級(jí)嗅探狗官方下載地址：http://s-dudley.com/
