現(xiàn)在很多公司都采用筆記本電腦辦公，但是出于工作效率方面的考慮，很多公司都希望進(jìn)行網(wǎng)絡(luò)監(jiān)控。這種既有有線網(wǎng)絡(luò)又有無(wú)線網(wǎng)絡(luò)的情況下，想要實(shí)現(xiàn)網(wǎng)絡(luò)監(jiān)控就比較困難。下面將介紹怎樣在這樣的情況下實(shí)現(xiàn)監(jiān)控。
[B]1. 通過(guò)串聯(lián)有線路由實(shí)現(xiàn)監(jiān)控。[/B]
某網(wǎng)絡(luò)環(huán)境如下圖，ADSL接入到linksys寬帶路由器（BEFSR41），然后通過(guò)“cisco無(wú)線AP”（Cisco 1200）搭建一無(wú)線局域網(wǎng)環(huán)境。 局域網(wǎng)內(nèi)既有通過(guò)無(wú)線上網(wǎng)的機(jī)器，又有有線上網(wǎng)的機(jī)器。
在本例中，為了能同時(shí)對(duì)有線環(huán)境的機(jī)器和無(wú)線環(huán)境的機(jī)器進(jìn)行監(jiān)控。我們?cè)黾恿艘粋€(gè)TPLINK的鏡像交換機(jī)（TL-SL2210WEB）。并且需要對(duì)無(wú)線AP進(jìn)行設(shè)置。 如上圖中框內(nèi)部分。
TPlink鏡像交換機(jī)的設(shè)置如下圖：
通過(guò)無(wú)線AP上網(wǎng)的機(jī)器，經(jīng)過(guò)無(wú)線AP后，IP地址會(huì)被統(tǒng)一轉(zhuǎn)換，這樣我們就不能區(qū)分。所以，需要禁止無(wú)線AP的NAT功能。有兩種方式可以禁止：1)有的無(wú)線AP有自帶的禁止功能，可以直接禁止無(wú)線AP的NAT功能；2)如果沒(méi)有自帶的功能，可以手動(dòng)將無(wú)線AP的廣域網(wǎng)口接線轉(zhuǎn)到LAN口上，使其N(xiāo)AT功能失效。
通過(guò)上述設(shè)置后，即可監(jiān)控網(wǎng)絡(luò)內(nèi)的所有電腦的上網(wǎng)行為。
[B]2. 通過(guò)設(shè)置代理服務(wù)器實(shí)現(xiàn)監(jiān)控。[/B]
將網(wǎng)絡(luò)中的某臺(tái)有線電腦作為代理服務(wù)器，所有的無(wú)線電腦通過(guò)這臺(tái)有線的服務(wù)器連接互聯(lián)網(wǎng)。連接方法如下圖所示：
請(qǐng)注意，在代理服務(wù)器模式下，需要把代理服務(wù)器的IP地址添加到超級(jí)嗅探狗的“監(jiān)聽(tīng)配置”里面的“本地服務(wù)器”中。
