啦啦啦www日本高清免费观看,一区二区三区中文字幕日本,日韩人无码久久精品人妻,疯狂三人交性欧美

通過鏡像交換機來監(jiān)控無線AP

4.1

作者:

笨驢技術(shù)

主頁:

http://11zhan.com

某網(wǎng)絡環(huán)境如下圖，ADSL接入到linksys寬帶路由器（BEFSR41），然后通過“cisco無線AP”（Cisco 1200）搭建一無線局域網(wǎng)環(huán)境。局域網(wǎng)內(nèi)既有通過無線上網(wǎng)的機器，又有有線上網(wǎng)的機器。

圖 1

在本例中，為了能同時對有線環(huán)境的機器和無線環(huán)境的機器進行監(jiān)控。我們增加了一個TPLINK的鏡像交換機（TL-SL2210WEB）。并且需要對無線AP進行設置。 如上圖中框內(nèi)部分。

Tplink鏡像交換機的設置如下圖：

圖 2

通過無線AP上網(wǎng)的機器，經(jīng)過無線AP后，IP地址會被統(tǒng)一轉(zhuǎn)換，這樣我們就不能區(qū)分。所以，需要禁止無線AP的NAT功能。有兩種方式可以禁止：1)有的無線AP有自帶的禁止功能，可以直接禁止無線AP的NAT功能；2)如果沒有自帶的功能，可以手動將無線AP的廣域網(wǎng)口接線轉(zhuǎn)到LAN口上，使其NAT功能失效。

通過上述設置后，即可監(jiān)控網(wǎng)絡內(nèi)的所有電腦的上網(wǎng)行為。

相關(guān)鏈接

• 如何判斷鏡像是否成功？
• 旁路監(jiān)控什么情況下需要用兩塊網(wǎng)卡？
• 路由器禁止UDP相關(guān)配置
• WFilter部署方案列表