1、Network Tap簡介

網(wǎng)路分流器(Network Tap)可以透明串聯(lián)在網(wǎng)絡中實現(xiàn)網(wǎng)絡流量的監(jiān)控。相比較鏡像交換機而言，network tap有以下優(yōu)點：

1. 即插即用，不需要電源就可以工作。
2. 利用網(wǎng)線來實現(xiàn)監(jiān)控，不會影響網(wǎng)速。
3. 成本低，自己就可以手工制作。

網(wǎng)上有很多如何自己制作network tap的帖子，有興趣的同學可以自己嘗試下，請參見：

1. 花2元錢制作閹割版Throwing star lan tap
2. Throwing Star LAN Tap
3. Building an Ethernet Tap
4. Throwing Star LAN Tap
5. Create a passive network tap for your home network

當然，network tap也有其缺陷，主要是不能支持千兆網(wǎng)絡，而且監(jiān)控口不能通訊，所以必須要用三塊網(wǎng)卡才能實現(xiàn)監(jiān)控。

本文將指導您如何利用Network tap結(jié)合WFilter來實現(xiàn)監(jiān)控，本例中使用的是Throwing Star LAN Tap。

2、用network tap實現(xiàn)網(wǎng)絡監(jiān)控

監(jiān)控主機上要安裝有3塊網(wǎng)卡。這三塊網(wǎng)卡一塊用于正常上網(wǎng)通訊，一塊用于接收監(jiān)控到的發(fā)送數(shù)據(jù)包，另一塊用于接收監(jiān)控到的接收數(shù)據(jù)包。

[IMG=799,80,title]upload/NetWorkTap_01.jpg[/IMG]

本例中，該tap安裝在路由器和交換機之間來監(jiān)控交換機上網(wǎng)的數(shù)據(jù)。

[IMG=681,530,title]upload/NetWorkTap_00.jpg[/IMG]

雙向箭頭接的是：路由器，交換機；單向箭頭的兩個出口接到監(jiān)控主機上的兩塊網(wǎng)卡。

兩塊監(jiān)控網(wǎng)卡是不能通訊的，配不配IP地址都沒關(guān)系。另外一塊通訊網(wǎng)卡要設置IP。

[IMG=366,194,title]upload/NetWorkTap_04.jpg[/IMG]

3、在WFilter(超級嗅探狗)中實現(xiàn)監(jiān)控

在WFilter的"系統(tǒng)配置"--"監(jiān)聽配置"中，把兩塊監(jiān)控網(wǎng)卡都打上勾，通訊網(wǎng)卡都設置成第三塊用于上網(wǎng)的網(wǎng)卡。如圖： [IMG=900,400,title]upload/NetWorkTap_05.jpg[/IMG]

注：192.168.1.181 、192.168.1.182 是我的監(jiān)聽網(wǎng)卡，插在network tap上；192.168.2.189是我的通訊網(wǎng)卡，插在交換器上。

查看當前監(jiān)控狀態(tài)，由圖中可以看到，一塊網(wǎng)卡只監(jiān)控到發(fā)送的數(shù)據(jù)包，另一塊只監(jiān)控到接收的數(shù)據(jù)包。 [IMG=900,400,title]upload/NetWorkTap_06.jpg[/IMG]

現(xiàn)在在“所有在線”中就可以監(jiān)控到所有的電腦。

[IMG=900,387,title]upload/NetWorkTap_07.jpg[/IMG]

也可以禁止被監(jiān)控電腦上網(wǎng)。

[IMG=434,208,title]upload/NetWorkTap_12.jpg[/IMG]