在工控机上安装panabit10.05，使用监控模式捕获不到数据！！！

benbird

我在4口工控机上安装panabit10.05，网卡能识别出（InterFX），一作管理口，一作监控口。监控口接在一个交换机上，交换机接在路由器数据镜像口。我在交换机其它端口上用tcpdump截包数据是正常的，但是panabit就没有数据，何故？监控口交替接内网和外网都没用。

panabit

原帖由 benbird 于 2010-7-21 15:37 发表
我在4口工控机上安装panabit10.05，网卡能识别出（InterFX），一作管理口，一作监控口。监控口接在一个交换机上，交换机接在路由器数据镜像口。我在交换机其它端口上用tcpdump截包数据是正常的，但是panabit就没有数 ...

那说明Panabit没有收到数据，你看是不是你的mirror做得不对，或者Link匹配有问题。

benbird

我的镜像数据接到交换机上，交换机接口上用tcpdump截包是有数据的，镜像应该没错。LINK匹配怎么看？

baiclamp

原帖由 benbird 于 2010-7-22 08:13 发表
我的镜像数据接到交换机上，交换机接口上用tcpdump截包是有数据的，镜像应该没错。LINK匹配怎么看？

例：
路由器接口接在交换机端口1
panabit监控网卡所在接口接在交换机端口2
在交换机中将端口1的所有的流量镜像到端口2
可以在端口2 tcpdump一下看看是否有数据。其他的端口不用管。
然后在panabit中的管理中，设定交换机端口2所在的网卡为监听模式，并且可以选择设定为内部或外部。