局域网的内部监控,必须要装软件么??
发布网友
发布时间：2022-04-23 18:48
共4个回答
热心网友
时间：2023-10-04 13:48
不安装软件 靠人的手动去收集 不累死也得累死。。。
找一台电脑 直接连接在核心交换机上面
介绍你一个软件 是我当时买华为设备 那边提供的 很好用
Ethereal：
ethereal的抓包过滤器
抓包过滤器用来抓取感兴趣的包，用在抓包过程中
抓包过滤器使用的是libcap过滤器语言，在tcpmp的手册中有详细的解释，基本结构是
[not] primitive [and|or [not] primitive ...]
原语(primitive)是下面形式之一
[src|dst] host <host>
只抓取特定IP地址或者主机名的包，如果指定src，则只抓取来自host的包；如果指定dst，则
只抓取到host的包。
ether [src|dst] host <ehost>
只抓取特定以太网主机地址的包。
gateway host <host>
抓取以host作为网关的数据包
[src|dst] net <net> [{mask <mask>}|{len <len>}]
只抓取特定网络的包
[tcp|udp] [src|dst] port <port>
抓取特定协议（TCP，UDP）的特定端口的包
less|greater <length>
只抓取小于或者大于length的包
ip|ether proto <protocol>
只抓取特定协议的包。可以是以太网层或者是ip层
ether|ip broadcast|multicast
只抓取以太网层次或者IP层次的广播或者组播数据
<expr> relop <expr>
比较复杂的表达式，请参考tcpmp的手册
举例
tcp port 23 and host 10.0.0.5 //抓取主机地址是10.0.0.5的所有telnet包
tcp port 23 and not host 10.0.0.5 //抓取主机地址不是10.0.0.5的所有telnet包
热心网友
时间：2023-10-04 13:49
只要你想监控，任何软件都有。路由只有流量和分配宽带。
热心网友
时间：2023-10-04 13:49
必须地，想硬件实现的话恐怕只有每人显示器边上装一个摄像头了....
热心网友
时间：2023-10-04 13:50
通常取决于你想进行什么样程度的监控.如果只是网络流量这类的监控,可以在网关处安装相关监控软件(前提是网关是可以让你安装软件的).如果网关是普通的路由器,那么可以使用交换机端口镜像的方法去做数据监控.如果连交换机端口镜像功能也没有,那么就只能是考虑其他的办法了.一切依据你自己的网络环境而定.而如果是监控必须部署到桌面级别,那么就需要安装一些远程监控的软件了.这类软件很多,你可以搜索一下上网行为监控软件,这类关键字.
