環境:
一臺cisco 3745路由器,接入網通的mpls ｖpn,通過它連接其它兩地的公司.f3/9為連接vpn的端口.f3/14為f3/9端口的mirror端口.這需要在路由器上進行配置.
為對其專線的流量進行分析,掌握實時流量,並能知道每個主機,每個協議等的流量.特安裝ntop軟件進行監測.
一臺普通pc機,安裝redhat 9.0+ ntop 3.1,pc機上安裝有兩塊網卡,eth0,eth1,其中只對eth0網卡進行監測.eth0接入路由器的f3/14端口,eth1接入路由器的f3/13端口.本來是只安裝一個網卡eth0的,但作了端口的mirror后,其它機子就不能通過eth0上的ip進行訪問它.只好安裝另外一個網卡,兩個網卡配置到一個子網中,(不同也可以,只要你能訪問到它.),eth0用於接收mirror過來的數據,eth1用於遠程管理和http訪問.
