TamoSoft官方下載使用常見(jiàn)問(wèn)題解答

TamoSoft 為互聯(lián)網(wǎng)和局域網(wǎng)開(kāi)發(fā)尖端的安全和網(wǎng)絡(luò)監(jiān)控軟件，為客戶提供應(yīng)對(duì)未來(lái)技術(shù)挑戰(zhàn)的能力和信心。我們緊跟行業(yè)趨勢(shì)，提供支持有線和無(wú)線網(wǎng)絡(luò)最新標(biāo)準(zhǔn)、協(xié)議、軟件和硬件的專(zhuān)業(yè)工具。

TamoSoft官方下載使用常見(jiàn)問(wèn)題解答圖1

問(wèn)：CommView 在連接到 LAN 的 PC 上安裝時(shí)“看到”的究竟是什么？

A. CommView 啟用網(wǎng)卡的混雜模式，可以捕獲局域網(wǎng)本地網(wǎng)段上的網(wǎng)絡(luò)流量。換句話說(shuō)，它通常會(huì)捕獲和分析發(fā)往該網(wǎng)段上所有計(jì)算機(jī)的數(shù)據(jù)包，而不僅僅是發(fā)往運(yùn)行程序的計(jì)算機(jī)。無(wú)線以太網(wǎng)適配器（您只能監(jiān)控入站/出站流量）和交換網(wǎng)絡(luò)（請(qǐng)參閱此 FAQ 中有關(guān)交換機(jī)的下一個(gè)問(wèn)題）存在某些限制。

TamoSoft官方下載使用常見(jiàn)問(wèn)題解答圖2

問(wèn)：我通過(guò)交換機(jī)連接到 LAN，當(dāng)我啟動(dòng) CommView 時(shí)，它只捕獲發(fā)送到我的機(jī)器和從我的機(jī)器發(fā)送的數(shù)據(jù)包。我看不到其他機(jī)器的流量。為什么會(huì)這樣？

A. 與集線器不同，交換機(jī)可防止混雜嗅探。在交換網(wǎng)絡(luò)環(huán)境中，CommView（或任何其他數(shù)據(jù)包分析器）僅限于捕獲廣播和多播數(shù)據(jù)包以及運(yùn)行 CommView 的 PC 發(fā)送或接收的流量。但是，大多數(shù)現(xiàn)代交換機(jī)都支持“端口鏡像”，該功能允許您將交換機(jī)配置為將某些或所有端口上發(fā)生的流量重定向到交換機(jī)上的指定監(jiān)控端口。通過(guò)使用此功能，您將能夠監(jiān)控整個(gè) LAN 網(wǎng)段。 我們編寫(xiě)了一份白皮書(shū)， 以太網(wǎng)和 Wi-Fi 網(wǎng)絡(luò)中的混雜監(jiān)控，詳細(xì)介紹了這些主題。

TamoSoft官方下載使用常見(jiàn)問(wèn)題解答圖3

Q. 好的，我通過(guò)集線器連接到局域網(wǎng)，但是我看不到其他機(jī)器的流量，就好像它是一個(gè)交換機(jī)一樣。為什么會(huì)這樣？

A. 有兩個(gè)可能的原因：要么你有一個(gè)只標(biāo)記為集線器的集線器，但里面有一個(gè)交換機(jī)（一些供應(yīng)商，比如 Linksys 這樣做），或者你有一個(gè)多速集線器，在這種情況下你可以' t 看到以不同于您的 NIC 速度的速度運(yùn)行的站點(diǎn)的流量（例如，如果您有一個(gè) 10 Mbit NIC，您將看不到 100 Mbit NIC 產(chǎn)生的流量）。

A. 問(wèn)：我有一個(gè)通過(guò)寬帶路由器連接到 Internet 的家庭 LAN，我只能看到我自己的流量。

TamoSoft官方下載使用常見(jiàn)問(wèn)題解答圖4

問(wèn)： CommView 能否從沒(méi)有 IP 地址的網(wǎng)絡(luò)適配器捕獲數(shù)據(jù)？

答：是的。實(shí)際上，網(wǎng)絡(luò)適配器不需要綁定到 TCP/IP 或任何其他協(xié)議。在對(duì)網(wǎng)絡(luò)進(jìn)行故障排除的情況下，可能需要能夠?qū)⑦\(yùn)行 CommView 的計(jì)算機(jī)插入集線器上的可用端口。在這種情況下，您無(wú)需猜測(cè) LAN 網(wǎng)段中可用的 IP 地址，您只需將網(wǎng)絡(luò)適配器與 TCP/IP 解除綁定并開(kāi)始捕獲。打開(kāi)控制面板 => 網(wǎng)絡(luò)連接，右鍵單擊連接圖標(biāo)，選擇屬性，然后取消選中與您不想綁定到 NIC 的協(xié)議對(duì)應(yīng)的框。