通过交换机的端口镜像实现网路岗监控

1、目前网路岗的客户使用最多的监控方式就是使用交换机的端口镜像，安装网路岗用旁路方式监控。通过交换机的镜像这种监控方式安装部署也比较方便，用户在使用时也可以根据您的网络规模大小来选择合适镜像交换机。

2、用双网卡电脑配置网桥实现监控，网路岗安装在双网卡的电脑上，用网路岗配置成网桥就可以实现网络的监控了。网桥相对镜像旁路监控的优势就是可以实现旁路镜像的所有功能基础之上，还可以实现对局域网内的电脑进行限制网速流量 ，控制带宽，控制P2P下载等。

3、网路岗安装在代理服务器上，常用来配置代理服务器有win2003系统的NAT，win2008系统的NAT，ccproxy，ISA，wingate。代理服务器上网方式现在大都被路由器或是防火墙取代了，不过还是会有些公司是使用代理服务器上网的方式。

安装方案1、通过宽带猫（Modem）- -连接路由器（防火墙）- -连接交换机实现整个网络共享一个出口上网，且内部主交换机具备端口镜像的功能（tp-link常见镜像交换机:http://www.softbar.com/blog/post/33.html）。什么是交换机的端口镜像，点击查看关于交换机端口镜像功能知识介绍。

安装方法：在网络内的主交换机（路由器下连的第一个交换机可以作为主交换机）上设置端口镜像，把路由器和主交换机相连的那个端口配置为被镜像端口（也叫被监控端口），把“网路岗”电脑连接主交换机的那个端口配置为“镜像端口”（也叫监控端口），这样通过路由器出去的所有数据都被镜像到网路岗所连的端口了，再通过安装网路岗软件就可以监控整个网络的上网行为了。

注：如果网络内没有vlan，直接配置上端口镜像就可以监控了。有VLAN的话，还需要按图中的说明在配置镜像。