|
首先，我们需要简单了解一下集线器HUB与交换机Switch的工作方式：
对于使用集线器连接的网络而言，如果Ａ机器需要与其他机器进行网络通信，Ａ发出的数据包会被同时复制到集线器的所有其他端口上。换而言之，用集线器连接的网络，网内任何一台机器都能够“听到”其他机器的通信，当然也能够将这些通信包抓取下来。这正是内容控制类网管软件功能实现的前提。所以，在集线器网络中，任何一台机器上均可部署此类网管软件，而且功能都能正常实现。但是，基于集线器的网络现在已不多见，只出现在一些早期建成的局域网中。
交换机与集线器最大的不同是通信数据包不再复制到其他所有端口，而是“精确”地发往目标机器所在的那个端口，所以，其他机器就无法“听到”这种目的性较强的通信，当然也就无法实现数据包的抓取了。要想在基于交换机的网络中部署此类网管软件，必须在网络的“关口”处设岗。所谓“关口”，即指所有机器的通信都会流经的端口。
*******
进一步了解集线器HUB与交换机Switch，可参考相关网页内容：
http://www.xmcct.com/services/articles.htm
在参考文章这一栏目中，我们摘录了一些文章，也许与软件的使用、测试有点关系。非常希望这些文章能给您一些参考！
*******
企业员工上网监控管理软件：LaneCat网猫，是网络旁路监听型程序，原则上可安装在局域网内的任意机器上。但是由于各个局域网的网络结构、组网方式以及组网设备的不同，因此，如果需要监控局域网内所有计算机的信息，LaneCat引擎必须安装在网络总出口（比如代理服务器、透明网关等）的计算机上。如果网络的总出口为路由器或者防火墙等（非计算机），则LaneCat引擎必须安装在与总出口同一个共享网段中，比如共享式HUB的端口、可网管交换机的管理端口等。
我们建议的方案：根据所监控流量的大小、内容的多少，选择一台性能相当的计算机，作为专门用途的监控服务器，以旁路侦听的方式进行监控管理，此方案不会影响网络速度。当然，在满足监控管理的要求之外，监控服务器还可用于其他工作。同样，只要满足监控管理的性能要求，其他计算机也可同时用作监控服务器。
根据局域网的网络拓扑结构，LaneCat引擎的部署一般可分为以下几种情况：
一、
如果局域网通过代理服务器/NAT服务器上网，那么，LaneCat引擎安装在这台代理服务器所在的计算机上即可，并选择内网网卡作为监控网卡；
二、
如果局域网中各计算机由共享式的Hub连成网络，那么，LaneCat引擎可安装在局域网上的任意一台计算机上。如下图：
三、
如果局域网使用交换机并且使用软件共享互联网，建议将LaneCat引擎安装在局域网接入Internet的机器上，就是我们通常称之为网关(Gateway)、代理服务器(Proxy)或防火墙（Firewall）的地方。如果交换机可配置镜像口，请把网关设备所在端口进行镜像配置，把该镜像口连接到安装LaneCat引擎的电脑，如下图：
四、
如果网络交换机非常高级，本身就带LAN接口的管理口，这些管理口一般用来运行网络SNMP管理软件，那直接把安装LaneCat引擎的电脑连接到这里就可以了；如果同时又要运行其他管理软件，那可用这个口连接一个共享式HUB，多个网络管理软件就可以同时运行了；
五、
如果局域网使用交换机并且使用硬件路由器接入互联网，但交换机功能比较低端，无法进行镜像管理配置，那么，需要在路由器和交换机之间增加一台共享式HUB，LaneCat引擎安装在与Hub所连接的计算机上。也就是，将网关设备、内网交换机和LaneCat引擎所在的计算机都接在这台共享式HUB上，因为HUB是介质共享的，所以LaneCat引擎也能得到所需的监控数据。此人为的旁路设置方法为通用的解决方法。此方法，也适用于网关设备没有合适的安装点、或局域网内网的web/邮件服务器要进行监控等情况。如下图：
|
