TamoSoft官方下載使用常見問題解答

TamoSoft 為互聯(lián)網(wǎng)和局域網(wǎng)開發(fā)尖端的安全和網(wǎng)絡監(jiān)控軟件，為客戶提供應對未來技術挑戰(zhàn)的能力和信心。我們緊跟行業(yè)趨勢，提供支持有線和無線網(wǎng)絡最新標準、協(xié)議、軟件和硬件的專業(yè)工具。

TamoSoft官方下載使用常見問題解答圖1

問：CommView 在連接到 LAN 的 PC 上安裝時“看到”的究竟是什么？

A. CommView 啟用網(wǎng)卡的混雜模式，可以捕獲局域網(wǎng)本地網(wǎng)段上的網(wǎng)絡流量。換句話說，它通常會捕獲和分析發(fā)往該網(wǎng)段上所有計算機的數(shù)據(jù)包，而不僅僅是發(fā)往運行程序的計算機。無線以太網(wǎng)適配器（您只能監(jiān)控入站/出站流量）和交換網(wǎng)絡（請參閱此 FAQ 中有關交換機的下一個問題）存在某些限制。

TamoSoft官方下載使用常見問題解答圖2

問：我通過交換機連接到 LAN，當我啟動 CommView 時，它只捕獲發(fā)送到我的機器和從我的機器發(fā)送的數(shù)據(jù)包。我看不到其他機器的流量。為什么會這樣？

A. 與集線器不同，交換機可防止混雜嗅探。在交換網(wǎng)絡環(huán)境中，CommView（或任何其他數(shù)據(jù)包分析器）僅限于捕獲廣播和多播數(shù)據(jù)包以及運行 CommView 的 PC 發(fā)送或接收的流量。但是，大多數(shù)現(xiàn)代交換機都支持“端口鏡像”，該功能允許您將交換機配置為將某些或所有端口上發(fā)生的流量重定向到交換機上的指定監(jiān)控端口。通過使用此功能，您將能夠監(jiān)控整個 LAN 網(wǎng)段。 我們編寫了一份白皮書， 以太網(wǎng)和 Wi-Fi 網(wǎng)絡中的混雜監(jiān)控，詳細介紹了這些主題。

TamoSoft官方下載使用常見問題解答圖3

Q. 好的，我通過集線器連接到局域網(wǎng)，但是我看不到其他機器的流量，就好像它是一個交換機一樣。為什么會這樣？

A. 有兩個可能的原因：要么你有一個只標記為集線器的集線器，但里面有一個交換機（一些供應商，比如 Linksys 這樣做），或者你有一個多速集線器，在這種情況下你可以' t 看到以不同于您的 NIC 速度的速度運行的站點的流量（例如，如果您有一個 10 Mbit NIC，您將看不到 100 Mbit NIC 產(chǎn)生的流量）。

A. 問：我有一個通過寬帶路由器連接到 Internet 的家庭 LAN，我只能看到我自己的流量。

TamoSoft官方下載使用常見問題解答圖4

問： CommView 能否從沒有 IP 地址的網(wǎng)絡適配器捕獲數(shù)據(jù)？

答：是的。實際上，網(wǎng)絡適配器不需要綁定到 TCP/IP 或任何其他協(xié)議。在對網(wǎng)絡進行故障排除的情況下，可能需要能夠將運行 CommView 的計算機插入集線器上的可用端口。在這種情況下，您無需猜測 LAN 網(wǎng)段中可用的 IP 地址，您只需將網(wǎng)絡適配器與 TCP/IP 解除綁定并開始捕獲。打開控制面板 => 網(wǎng)絡連接，右鍵單擊連接圖標，選擇屬性，然后取消選中與您不想綁定到 NIC 的協(xié)議對應的框。