![英邁路由器: 英邁INMI IR6200+路由器端口鏡像配置 (圖)](http://big5.thethirdmedia.com/g2b.aspx/www.thethirdmedia.com/null.gif)
公安部從去年開始進行全國網吧統一整改,要求網吧安裝監控軟件,實時監控上網信息供公安部門審查。這就要求網吧網絡提供一個端口,這個端口能監視到進出網絡的所有數據包,供安裝了監控軟件的管理服務器抓取數據發往公安部門審查。而企業出于信息安全、保護公司機密的需要,也迫切需要網絡中有一個端口能提供這種實時監控功能。
端口鏡像功能:英邁IR6200+路由器提供端口鏡像功能,可將LAN口的其他端口的流量自動復制到鏡像端口(LAN1端口),實時提供各端口的傳輸狀況的詳細資料,以便網絡管理人員進行流量監控、性能分析和故障診斷。
使用英邁IR6200+路由器帶端口鏡像功能的網吧/企業寬帶路由器,只需要用鼠標點一下,就能完成鏡像端口的配置,非常簡單易用。更重要的是,英邁IR6200+在寬帶網吧/企業路由器中增加端口鏡像功能是完全免費的,功能增加售價不變,既避免了HUB帶來的網絡瓶頸,又節省了采購HUB或帶端口鏡像功能的網管交換機的額外費用,是實現監控軟件抓包的最理想選擇!
下面介紹一下英邁IR6200+端口鏡像的具體配置:
1、 首先將寬帶接入線路,然后連接好WAN/LAN網絡,硬件連接也就全部完成。
2、 下面要做的就是INMI IR6200+的設置工作。因為“英邁”INMI IR6200+自帶了DHCP服務器,用戶的計算機可以自動獲取IP地址,從而能省去不少的麻煩。“英邁”INMI IR6200+的管理是基于Web界面的管理方式,所以可以直接使用操作系統自帶的瀏覽器登錄到路由器上。
3、 首先配置本地計算機IP地址與INMI IR6200+在同一個網段,“英邁”INMI IR6200+默認的IP為:192.168.0.1,子網掩號是255.255.255.0,將計算機的地址設為自動獲取即可,DNS設定為自動獲取。在地址欄中輸入192.168.0.1回車及進入“英邁”INMI IR6200+路由器的設置初使界面,點擊登錄模式按鈕即可進行相關設置,點擊設置向導可進入向導配置模式,將會引導用戶完成設置。輸入英邁路由器默認的用戶名:admin密碼admin便可對“英邁”INMI IR6200+進入設置了。
4、 進入INMI IR6200+后點選左邊的基本設置中的交換配置,將端口鏡像中的所有的Internet數據將被鏡像到監視端口前面的框上打上鉤,默認情況下鏡像端口為LAN1口,其他的端口所有Internet數據包將被鏡像到監視端口,但本地端口中的內部數據流不被鏡像。如下圖所示:
5、 方安裝監控軟件(比如Sniffer)的電腦接在路由器的LAN1端口上,就可以監視其他LAN口(2,3,4)的流量了。
![英邁路由器: 英邁INMI IR6200+路由器端口鏡像配置 (圖)](http://big5.thethirdmedia.com/g2b.aspx/www.thethirdmedia.com/null.gif)
6、 常用監控軟件有:Windows操作系統下常用的是Sniffer、Ethereal軟件,Linux/BSD操作系統下常用的是Tcpdump軟件,Solaris操作系統下常用的是Snoop 軟件。
7、 下面以安全軟件公司Network Associates(McAfee)公司的Sniffer軟件為例,看一下部分監控的頁面:
1)監控局域網內用戶收、發數據包的類型和數量。
![英邁路由器: 英邁INMI IR6200+路由器端口鏡像配置 (圖)](http://big5.thethirdmedia.com/g2b.aspx/www.thethirdmedia.com/null.gif)
2)監控收、發數據包大小排名前十位的IP地址。
![英邁路由器: 英邁INMI IR6200+路由器端口鏡像配置 (圖)](http://big5.thethirdmedia.com/g2b.aspx/www.thethirdmedia.com/null.gif)
3)捕獲局域網內所有上網交互的數據包并且加以分析,支持記錄到文件。
![英邁路由器: 英邁INMI IR6200+路由器端口鏡像配置 (圖)](http://big5.thethirdmedia.com/g2b.aspx/www.thethirdmedia.com/null.gif)
4)統計域網內所有數據包的類型和數量。
![英邁路由器: 英邁INMI IR6200+路由器端口鏡像配置 (圖)](http://big5.thethirdmedia.com/g2b.aspx/www.thethirdmedia.com/null.gif)
5)捕獲并且統計域網內用戶訪問外部地址的數據包大小和數量,支持記錄到文件。
![英邁路由器: 英邁INMI IR6200+路由器端口鏡像配置 (圖)](http://big5.thethirdmedia.com/g2b.aspx/www.thethirdmedia.com/null.gif)
(新聞稿 2007-06-09)