捕不到流量.

jeddyzou

我用的是Panabit V9.08 Live CD
安装正常.用两个网卡监控模式,但不知为什么捕不到流量.

系统概况->Top应用
协议名称 连接数 上行bps 下行bps 累计流量 最近10分钟流量
ARP  0 336 0 1.21M   94.33  155.86K   95.14  
UPNP  1 755 0 62.23K   4.74  6.91K   4.22
NETBIOS  1 0 0 11.52K   0.88  1.05K   0.64

Panabit# ifconfig
rl0: flags=8843<UP,BROADCAST,RUNNING,SIMPLEX,MULTICAST> metric 0 mtu 1500
        options=8<VLAN_MTU>
        ether 00:e0:4c:b1:7c:eb
        inet 192.168.7.200 netmask 0xffffff00 broadcast 255.255.255.0
        media: Ethernet autoselect (100baseTX <full-duplex>)
        status: active
xl0: flags=8943<UP,BROADCAST,RUNNING,PROMISC,SIMPLEX,MULTICAST> metric 0 mtu 150  0
        options=9<RXCSUM,VLAN_MTU>
        ether 00:b0:d0:b4:b3:1b
        media: Ethernet autoselect (100baseTX <full-duplex>)
        status: active
lo0: flags=8049<UP,LOOPBACK,RUNNING,MULTICAST> metric 0 mtu 16384
        inet 127.0.0.1 netmask 0xff000000
Panabit# cat /etc/PG.conf
PGPATH=/usr/panabit
UPDATE_INTERNAL=360
DATAPATH=/usr/panalog
PGETC=/usr/panaetc
ADMIN_PORT=rl0
DATA_PORTS="xl0"
Panabit# cat /usr/panaetc/ifadmin.conf
ADMIN_IP=192.168.7.200
ADMIN_MASK=255.255.255.0
GATEWAY=192.168.7.10
Panabit#

[ 本帖最后由 jeddyzou 于 2009-12-3 21:55 编辑 ]

jeddyzou

一张PCI 8139网卡, 一张板载3COM网卡.    试过交换两个网卡做数据和管理.都有是捕不到数据

jeddyzou

虚拟机能捕到流量(监控模式).  9.08LiveCD 升级到 9.11

Panabit# ifconfig
le0: flags=8843<UP,BROADCAST,RUNNING,SIMPLEX,MULTICAST> metric 0 mtu 1500
        options=8<VLAN_MTU>
        ether 00:0c:29:45:98:d2
        inet 192.168.7.20 netmask 0xffffff00 broadcast 192.168.7.255
        media: Ethernet autoselect
        status: active
le1: flags=8943<UP,BROADCAST,RUNNING,PROMISC,SIMPLEX,MULTICAST> metric 0 mtu 1500
        options=8<VLAN_MTU>
        ether 00:0c:29:45:98:dc
        media: Ethernet autoselect
        status: active
lo0: flags=8049<UP,LOOPBACK,RUNNING,MULTICAST> metric 0 mtu 16384
        inet 127.0.0.1 netmask 0xff000000
Panabit# ifconfig le1 polling
ifconfig: polling: Invalid argument
Panabit#

jeddyzou

真机不行.在虚拟机上.也只捕到大量常用协议(基本全是NETBIOS)和HTTP.

是不是监控模式基本上没什么用.一定要用桥接才行.

panabit

原帖由 jeddyzou 于 2009-12-4 12:36 发表
真机不行.在虚拟机上.也只捕到大量常用协议(基本全是NETBIOS)和HTTP.

是不是监控模式基本上没什么用.一定要用桥接才行.

你的镜像有问题。

jeddyzou

原帖由 panabit 于 2009-12-4 22:03 发表


你的镜像有问题。

我直接接交换机做监听,怎么镜像.

Lucifer

检查你的交换机设置

jeddyzou

我普通交换机没有网管功能.

现在用桥接就看到了. 不明白监控为什么不行.

Lucifer

跟交换机吐出的数据有关。