笨驴信息(IMFirewall)博客

1、Network Tap简介

网路分流器(Network Tap)可以透明串联在网络中实现网络流量的监控。相比较镜像交换机而言，network tap有以下优点：

1. 即插即用，不需要电源就可以工作。
2. 利用网线来实现监控，不会影响网速。
3. 成本低，自己就可以手工制作。

网上有很多如何自己制作network tap的帖子，有兴趣的同学可以自己尝试下，请参见：

1. 花2元钱制作阉割版Throwing star lan tap
2. Throwing Star LAN Tap
3. Building an Ethernet Tap
4. Throwing Star LAN Tap
5. Create a passive network tap for your home network

当然，network tap也有其缺陷，主要是不能支持千兆网络，而且监控口不能通讯，所以必须要用三块网卡才能实现监控。

本文将指导您如何利用Network tap结合WFilter来实现监控，本例中使用的是Throwing Star LAN Tap。

2、用network tap实现网络监控

监控主机上要安装有3块网卡。这三块网卡一块用于正常上网通讯，一块用于接收监控到的发送数据包，另一块用于接收监控到的接收数据包。

[IMG=799,80,title]upload/NetWorkTap_01.jpg[/IMG]

本例中，该tap安装在路由器和交换机之间来监控交换机上网的数据。

[IMG=681,530,title]upload/NetWorkTap_00.jpg[/IMG]

双向箭头接的是：路由器，交换机；单向箭头的两个出口接到监控主机上的两块网卡。

两块监控网卡是不能通讯的，配不配IP地址都没关系。另外一块通讯网卡要设置IP。

[IMG=366,194,title]upload/NetWorkTap_04.jpg[/IMG]

3、在WFilter(超级嗅探狗)中实现监控

在WFilter的"系统配置"--"监听配置"中，把两块监控网卡都打上勾，通讯网卡都设置成第三块用于上网的网卡。如图： [IMG=900,400,title]upload/NetWorkTap_05.jpg[/IMG]

注：192.168.1.181 、192.168.1.182 是我的监听网卡，插在network tap上；192.168.2.189是我的通讯网卡，插在交换器上。

查看当前监控状态，由图中可以看到，一块网卡只监控到发送的数据包，另一块只监控到接收的数据包。 [IMG=900,400,title]upload/NetWorkTap_06.jpg[/IMG]

现在在“所有在线”中就可以监控到所有的电脑。

[IMG=900,387,title]upload/NetWorkTap_07.jpg[/IMG]

也可以禁止被监控电脑上网。

[IMG=434,208,title]upload/NetWorkTap_12.jpg[/IMG]