TWed2k - Linux交流 - ntop 的問題..

主題: ntop 的問題.. [打印本頁]

發表人: 好下載 時間: 2005-11-8 11:51 AM 主題: ntop 的問題..

我在Fedora 4 裝上 ntop v3.2 ,已經可以用http進入主畫面了, 可是我看他監控流量,似乎很不理想
我開BT 跟 ED , 他統統沒有發現這筆流量, 資料流量的數據也不對,我一個晚上已經流出好幾G了,
data流量卻只有2MB
另外,ntop的主機流量卻是第一名,

請問這是軟體設定or資料庫建立我遺漏了那部份嗎還是說軟體本身就沒辦法做到我想像中的功能

如果還需要configuration資料...我另外用訊息送...感謝各位

發表人: Chicken 時間: 2005-11-10 08:16 AM

你的 BT & ED 電腦是透過 nTop 主機出去的嗎？
如果是的話照裡是可以抓到
一般都是 NAT 主機掛兩張網卡
對內的負責客戶端的封包傳送
這樣 nTop 才能擷取到

發表人: 好下載 時間: 2005-11-13 11:34 PM

我是這樣接的  ADSL----HUB ---NTOP
                              |
               PC2 --- SWITCH ----PC1
                              |
                           PC3

這樣是不是因為透過HUB的關係,所以流量抓不出來呢? 我接錯了?那該怎麼接才是呢?

[好下載在 2005-11-13 11:37 PM 作了最後編輯]

發表人: fishwater 時間: 2005-11-15 11:21 PM

你的PC1 PC2 PC3 需要透過Ntop主機出去嗎?!
NTOP應該只能紀錄在安裝的那台主機上的流量吧!!

發表人: Chicken 時間: 2005-11-16 10:25 AM

應該這樣接才對

ADSL---- nTop
　　　　　|
PC2 --- Switch ----PC1
　　　　　|
　　　　PC3

這樣所有的 PC 通過 nTop 後封包就會被紀錄下來
至於 Hub 應該就不用了

發表人: 好下載 時間: 2005-11-17 01:49 AM

我了解了,謝謝Chicken大大, 另外我還找到資料,給能做網管的switch 做mirror port 到ntop那台機器,就可以了

ADSL -----  SWITCH ---------------mirror port----NTOP
               |    |
               PC1 PC2  ......

發表人: Chicken 時間: 2005-11-17 07:14 AM

喔，這樣也是可以啦
不過蠻奇怪的做法
是否你有其他的考量?
Switch 有網管功能的通常功能都不差
都能做到 Layer 3 的管理

PC 封包自 Switch 導到 nTop 再回到 Switch 再上 internet
你可以告訴我為什麼要這麼route嗎?
謝謝

發表人: 好下載 時間: 2005-11-17 07:37 AM

因為我這台ntop是要給一個學校用的,他們的設備我並不是很了解,只有跟我說,
會架在主幹的switch,所以我才用些怪里怪氣的方法去測看看,
因為如果全部流量都透過ntop才能出去的話,怕說一旦掛掉,全校哀聲四起,
所以我這台ntop只能做側錄的動作,不知道我用mirror的方法有沒有做對
這台主機設備不是很好P3級...Orz...

發表人: Chicken 時間: 2005-11-18 05:18 PM

我沒用過高檔的 Core Switch 有 mirror port 功能
真是見笑了
跑 nTop 的配備需要蠻高檔的喔
以您的環境的確只能用側錄的方式....
加油~

歡迎光臨 TWed2k (http://twed2k.org/)