網(wǎng)絡監(jiān)控的正規(guī)辦法是通過交換機的“端口鏡像”功能，端口鏡像可以把其他端口的網(wǎng)絡通訊數(shù)據(jù)包都拷貝到某一個指定的端口，從而實現(xiàn)監(jiān)控。 但是現(xiàn)在有些網(wǎng)管軟件，采用ARP欺騙的方式來欺騙其他機器把數(shù)據(jù)包發(fā)送到監(jiān)控機。這樣來實現(xiàn)監(jiān)控，雖然省略了配置交換機這個步驟，但是卻帶來了一些問題： 1). ARP廣播風暴 ARP欺騙需要發(fā)送大量的ARP Reply數(shù)據(jù)包來欺騙被監(jiān)控機，同時發(fā)送大量的ARP廣播包。會給局域網(wǎng)帶來廣播風暴，從而導致網(wǎng)絡緩慢。 2). 導致局域網(wǎng)不穩(wěn)定 由于數(shù)據(jù)包都需要從監(jiān)控主機轉(zhuǎn)發(fā)，一旦監(jiān)控主機出現(xiàn)不穩(wěn)定、掉電、斷線等情況，會導致局域網(wǎng)癱瘓。另外，如果局域網(wǎng)中有多個人同時進行ARP欺騙，將直接導致局域網(wǎng)癱瘓。 3). 不能監(jiān)控安裝了ARP防火墻的電腦 正是因為ARP欺騙的危害性，現(xiàn)在很多殺毒軟件和防火墻廠商都提供ARP防火墻功能。用戶只要安裝了此類防火墻，就不受ARP欺騙的影響，從而繞開監(jiān)控。 如上所述，使用ARP欺騙方式實現(xiàn)網(wǎng)絡監(jiān)控，弊端很多。要實現(xiàn)局域網(wǎng)的長治久安，必須使用正規(guī)的監(jiān)控手段。 更多的安裝信息，請參見： 超級嗅探狗安裝指南, 超級嗅探狗部署用例。