SlideShare une entreprise Scribd logo
1  sur  8
Télécharger pour lire hors ligne
http://www.tamio.com.tw
如何利用Port mirror及網路分析軟
體來監看網路中是否有異常封包
http://www.tamio.com.tw
說明
• Port mirror功能,可指定一個實體連接埠(Lan
port)作為監控端(mirror port),其餘的1~2個實
體連接埠(Lan port)指定為被監控端(mirrored
port),被監控端的任何網路封包都會被複製並傳
送到監控端,您只要在監控端的設備中安裝網路
分析軟體即可針對封包進行分析!
http://www.tamio.com.tw
• 將LAN2及LAN3上網時所產生的網路封包,複製
一份傳送至LAN1進行分析,此例使用Wireshark
作為網路分析工具。
實例應用
LAN1
監控端電腦
安裝Wireshark
LAN2
被監控電腦
LAN3
被監控電腦
http://www.tamio.com.tw
Step 1 – 啟用連接埠鏡像
❶ 開啟[其他應用][連接埠鏡像]
❷ 啟用[允許連接埠鏡像功能],最後點選[儲存]
將LAN1選為監控連接埠
將LAN2及LAN3選為被監控埠
http://www.tamio.com.tw
Step 2 – 啟用Wireshark軟體
• 選擇監控電腦與飛魚星路由器連接所用的網路卡
• 圈選後點選[Start]
Wireshark
Wireshark軟體需自行下載或購買
http://www.tamio.com.tw
Step 3 – 封包接收成功
• 如下圖,所有網路設備的封包皆會顯示在此畫面
http://www.tamio.com.tw
Step 4 – 設定完成
• 以上即完成Port mirror設定,位於LAN2及LAN3
的網路設備,無論是區網內的網路傳輸或是網際
網路連線,所有封包流量紀錄將會被傳送至LAN1
連接的設備(電腦)。
http://www.tamio.com.tw

Contenu connexe

Plus de 臺灣塔米歐

Faq11 netis無線網路模式 - client
Faq11 netis無線網路模式 - clientFaq11 netis無線網路模式 - client
Faq11 netis無線網路模式 - client臺灣塔米歐
 
Faq10 netis wf2409 e無線橋接模式 – repeater
Faq10 netis wf2409 e無線橋接模式 – repeaterFaq10 netis wf2409 e無線橋接模式 – repeater
Faq10 netis wf2409 e無線橋接模式 – repeater臺灣塔米歐
 
Faq09 netis wf2409 e無線橋接模式 – wisp
Faq09 netis wf2409 e無線橋接模式 – wispFaq09 netis wf2409 e無線橋接模式 – wisp
Faq09 netis wf2409 e無線橋接模式 – wisp臺灣塔米歐
 
Faq08 如何更新netis wf2409 e無線分享器的韌體
Faq08 如何更新netis wf2409 e無線分享器的韌體Faq08 如何更新netis wf2409 e無線分享器的韌體
Faq08 如何更新netis wf2409 e無線分享器的韌體臺灣塔米歐
 
Faq07 忘記wf2409 e的無線網路密碼怎麼辦?要如何查詢?
Faq07 忘記wf2409 e的無線網路密碼怎麼辦?要如何查詢?Faq07 忘記wf2409 e的無線網路密碼怎麼辦?要如何查詢?
Faq07 忘記wf2409 e的無線網路密碼怎麼辦?要如何查詢?臺灣塔米歐
 
Faq05 ip衝突時,該如何修改netis分享器的ip位址
Faq05 ip衝突時,該如何修改netis分享器的ip位址Faq05 ip衝突時,該如何修改netis分享器的ip位址
Faq05 ip衝突時,該如何修改netis分享器的ip位址臺灣塔米歐
 
Faq06 為什麼在網址列輸入wf2409 e的ip位址192.168.1.1,卻無法顯示網頁?
Faq06 為什麼在網址列輸入wf2409 e的ip位址192.168.1.1,卻無法顯示網頁?Faq06 為什麼在網址列輸入wf2409 e的ip位址192.168.1.1,卻無法顯示網頁?
Faq06 為什麼在網址列輸入wf2409 e的ip位址192.168.1.1,卻無法顯示網頁?臺灣塔米歐
 
Faq04 我家的中華電信adsl光世代已經設定硬體撥號,請問要怎麼設定wf2419,讓我家的桌上型電腦以及平板電腦都可以透過wf2409 e上網
Faq04 我家的中華電信adsl光世代已經設定硬體撥號,請問要怎麼設定wf2419,讓我家的桌上型電腦以及平板電腦都可以透過wf2409 e上網Faq04 我家的中華電信adsl光世代已經設定硬體撥號,請問要怎麼設定wf2419,讓我家的桌上型電腦以及平板電腦都可以透過wf2409 e上網
Faq04 我家的中華電信adsl光世代已經設定硬體撥號,請問要怎麼設定wf2419,讓我家的桌上型電腦以及平板電腦都可以透過wf2409 e上網臺灣塔米歐
 
Faq03 我家使用固定ip上網,請問我要怎麼設定才能讓我家的桌上電腦及平板電腦都可以透過wf2409 e無線上網?
Faq03 我家使用固定ip上網,請問我要怎麼設定才能讓我家的桌上電腦及平板電腦都可以透過wf2409 e無線上網?Faq03 我家使用固定ip上網,請問我要怎麼設定才能讓我家的桌上電腦及平板電腦都可以透過wf2409 e無線上網?
Faq03 我家使用固定ip上網,請問我要怎麼設定才能讓我家的桌上電腦及平板電腦都可以透過wf2409 e無線上網?臺灣塔米歐
 
Faq02 我家使用社區網路有線電視寬頻上網,請問我要怎麼設定才能讓我家的桌上型電腦及平板電腦都可以透過wf2409 e上網?
Faq02 我家使用社區網路有線電視寬頻上網,請問我要怎麼設定才能讓我家的桌上型電腦及平板電腦都可以透過wf2409 e上網?Faq02 我家使用社區網路有線電視寬頻上網,請問我要怎麼設定才能讓我家的桌上型電腦及平板電腦都可以透過wf2409 e上網?
Faq02 我家使用社區網路有線電視寬頻上網,請問我要怎麼設定才能讓我家的桌上型電腦及平板電腦都可以透過wf2409 e上網?臺灣塔米歐
 
Faq01 我是中華電信adsl.光世代用戶,請問要怎麼設定讓我家的桌上型電腦以及平板電腦都可以透過wf2409 e上網?
Faq01 我是中華電信adsl.光世代用戶,請問要怎麼設定讓我家的桌上型電腦以及平板電腦都可以透過wf2409 e上網?Faq01 我是中華電信adsl.光世代用戶,請問要怎麼設定讓我家的桌上型電腦以及平板電腦都可以透過wf2409 e上網?
Faq01 我是中華電信adsl.光世代用戶,請問要怎麼設定讓我家的桌上型電腦以及平板電腦都可以透過wf2409 e上網?臺灣塔米歐
 
2.無線網卡已安裝完成該如何連線wi fi
2.無線網卡已安裝完成該如何連線wi fi2.無線網卡已安裝完成該如何連線wi fi
2.無線網卡已安裝完成該如何連線wi fi臺灣塔米歐
 
3.ub4藍芽驅動程式該如何安裝
3.ub4藍芽驅動程式該如何安裝3.ub4藍芽驅動程式該如何安裝
3.ub4藍芽驅動程式該如何安裝臺灣塔米歐
 
1.自動安裝不成功該如何安裝
1.自動安裝不成功該如何安裝1.自動安裝不成功該如何安裝
1.自動安裝不成功該如何安裝臺灣塔米歐
 
如何設定totolink路由器自動重新開機?
如何設定totolink路由器自動重新開機?如何設定totolink路由器自動重新開機?
如何設定totolink路由器自動重新開機?臺灣塔米歐
 
如何設定自動寄送系統記錄檔
如何設定自動寄送系統記錄檔如何設定自動寄送系統記錄檔
如何設定自動寄送系統記錄檔臺灣塔米歐
 
備份、還原設定值
備份、還原設定值備份、還原設定值
備份、還原設定值臺灣塔米歐
 
如何將totolink路由器「恢復原廠預設值」
如何將totolink路由器「恢復原廠預設值」如何將totolink路由器「恢復原廠預設值」
如何將totolink路由器「恢復原廠預設值」臺灣塔米歐
 
如何修改totolink登入帳號及密碼
如何修改totolink登入帳號及密碼如何修改totolink登入帳號及密碼
如何修改totolink登入帳號及密碼臺灣塔米歐
 
我家沒有mod,要如何關閉此功能
我家沒有mod,要如何關閉此功能我家沒有mod,要如何關閉此功能
我家沒有mod,要如何關閉此功能臺灣塔米歐
 

Plus de 臺灣塔米歐 (20)

Faq11 netis無線網路模式 - client
Faq11 netis無線網路模式 - clientFaq11 netis無線網路模式 - client
Faq11 netis無線網路模式 - client
 
Faq10 netis wf2409 e無線橋接模式 – repeater
Faq10 netis wf2409 e無線橋接模式 – repeaterFaq10 netis wf2409 e無線橋接模式 – repeater
Faq10 netis wf2409 e無線橋接模式 – repeater
 
Faq09 netis wf2409 e無線橋接模式 – wisp
Faq09 netis wf2409 e無線橋接模式 – wispFaq09 netis wf2409 e無線橋接模式 – wisp
Faq09 netis wf2409 e無線橋接模式 – wisp
 
Faq08 如何更新netis wf2409 e無線分享器的韌體
Faq08 如何更新netis wf2409 e無線分享器的韌體Faq08 如何更新netis wf2409 e無線分享器的韌體
Faq08 如何更新netis wf2409 e無線分享器的韌體
 
Faq07 忘記wf2409 e的無線網路密碼怎麼辦?要如何查詢?
Faq07 忘記wf2409 e的無線網路密碼怎麼辦?要如何查詢?Faq07 忘記wf2409 e的無線網路密碼怎麼辦?要如何查詢?
Faq07 忘記wf2409 e的無線網路密碼怎麼辦?要如何查詢?
 
Faq05 ip衝突時,該如何修改netis分享器的ip位址
Faq05 ip衝突時,該如何修改netis分享器的ip位址Faq05 ip衝突時,該如何修改netis分享器的ip位址
Faq05 ip衝突時,該如何修改netis分享器的ip位址
 
Faq06 為什麼在網址列輸入wf2409 e的ip位址192.168.1.1,卻無法顯示網頁?
Faq06 為什麼在網址列輸入wf2409 e的ip位址192.168.1.1,卻無法顯示網頁?Faq06 為什麼在網址列輸入wf2409 e的ip位址192.168.1.1,卻無法顯示網頁?
Faq06 為什麼在網址列輸入wf2409 e的ip位址192.168.1.1,卻無法顯示網頁?
 
Faq04 我家的中華電信adsl光世代已經設定硬體撥號,請問要怎麼設定wf2419,讓我家的桌上型電腦以及平板電腦都可以透過wf2409 e上網
Faq04 我家的中華電信adsl光世代已經設定硬體撥號,請問要怎麼設定wf2419,讓我家的桌上型電腦以及平板電腦都可以透過wf2409 e上網Faq04 我家的中華電信adsl光世代已經設定硬體撥號,請問要怎麼設定wf2419,讓我家的桌上型電腦以及平板電腦都可以透過wf2409 e上網
Faq04 我家的中華電信adsl光世代已經設定硬體撥號,請問要怎麼設定wf2419,讓我家的桌上型電腦以及平板電腦都可以透過wf2409 e上網
 
Faq03 我家使用固定ip上網,請問我要怎麼設定才能讓我家的桌上電腦及平板電腦都可以透過wf2409 e無線上網?
Faq03 我家使用固定ip上網,請問我要怎麼設定才能讓我家的桌上電腦及平板電腦都可以透過wf2409 e無線上網?Faq03 我家使用固定ip上網,請問我要怎麼設定才能讓我家的桌上電腦及平板電腦都可以透過wf2409 e無線上網?
Faq03 我家使用固定ip上網,請問我要怎麼設定才能讓我家的桌上電腦及平板電腦都可以透過wf2409 e無線上網?
 
Faq02 我家使用社區網路有線電視寬頻上網,請問我要怎麼設定才能讓我家的桌上型電腦及平板電腦都可以透過wf2409 e上網?
Faq02 我家使用社區網路有線電視寬頻上網,請問我要怎麼設定才能讓我家的桌上型電腦及平板電腦都可以透過wf2409 e上網?Faq02 我家使用社區網路有線電視寬頻上網,請問我要怎麼設定才能讓我家的桌上型電腦及平板電腦都可以透過wf2409 e上網?
Faq02 我家使用社區網路有線電視寬頻上網,請問我要怎麼設定才能讓我家的桌上型電腦及平板電腦都可以透過wf2409 e上網?
 
Faq01 我是中華電信adsl.光世代用戶,請問要怎麼設定讓我家的桌上型電腦以及平板電腦都可以透過wf2409 e上網?
Faq01 我是中華電信adsl.光世代用戶,請問要怎麼設定讓我家的桌上型電腦以及平板電腦都可以透過wf2409 e上網?Faq01 我是中華電信adsl.光世代用戶,請問要怎麼設定讓我家的桌上型電腦以及平板電腦都可以透過wf2409 e上網?
Faq01 我是中華電信adsl.光世代用戶,請問要怎麼設定讓我家的桌上型電腦以及平板電腦都可以透過wf2409 e上網?
 
2.無線網卡已安裝完成該如何連線wi fi
2.無線網卡已安裝完成該如何連線wi fi2.無線網卡已安裝完成該如何連線wi fi
2.無線網卡已安裝完成該如何連線wi fi
 
3.ub4藍芽驅動程式該如何安裝
3.ub4藍芽驅動程式該如何安裝3.ub4藍芽驅動程式該如何安裝
3.ub4藍芽驅動程式該如何安裝
 
1.自動安裝不成功該如何安裝
1.自動安裝不成功該如何安裝1.自動安裝不成功該如何安裝
1.自動安裝不成功該如何安裝
 
如何設定totolink路由器自動重新開機?
如何設定totolink路由器自動重新開機?如何設定totolink路由器自動重新開機?
如何設定totolink路由器自動重新開機?
 
如何設定自動寄送系統記錄檔
如何設定自動寄送系統記錄檔如何設定自動寄送系統記錄檔
如何設定自動寄送系統記錄檔
 
備份、還原設定值
備份、還原設定值備份、還原設定值
備份、還原設定值
 
如何將totolink路由器「恢復原廠預設值」
如何將totolink路由器「恢復原廠預設值」如何將totolink路由器「恢復原廠預設值」
如何將totolink路由器「恢復原廠預設值」
 
如何修改totolink登入帳號及密碼
如何修改totolink登入帳號及密碼如何修改totolink登入帳號及密碼
如何修改totolink登入帳號及密碼
 
我家沒有mod,要如何關閉此功能
我家沒有mod,要如何關閉此功能我家沒有mod,要如何關閉此功能
我家沒有mod,要如何關閉此功能
 

VOLANS 如何利用port mirror及網路分析軟體來監看網路中是否有異常封包