通過改變網絡拓撲使用Sniffer Pro監控、分析協議的示意圖

此方案簡單，適用於國內大多數小型企業，此類企業接入速度通常都不高，核心交換機到接入路由設備鏈路速度不高（即使高，也受接入提供商的鏈路速度限制），故可以做此改變。 這種方法可以監控到所有局域網和外部網絡之間的數據交換，但對局域網內部之間的數據交換無法截取數據包，因爲Sniffer放置在了核心交換機之上，如果需要對局域網內部之間的數據交換進行截取數據包分析，則需要將Sniffer安置在覈心交換機和Et

>>阅读原文<<