第三章：基於MAC的跨VLAN监控.DOC

NetCare 6.5 管 理 者 使 用 手 冊  目 錄 第一章：產品安裝／移除／重新安裝 3 產品安裝 3 配置要求 3 開始安裝 3 註冊產品 3 移除產品 4 重新安裝產品 4 第二章：初始化工作 4 快速啟動（針對單網段） 4 瞭解已有的網路結構，確定監控方案 6 選擇擷取封包網卡／過濾網卡 7 啟動監控服務 7 檢驗“監視／過濾”效果 7 第三章：基於MAC的跨VLAN監控 9 最常見的的跨VLAN結構及安裝圖。 9 跨VLAN監控常用俗語 10 跨VLAN監控時的軟體配置 10 第四章：監控模式：基於MAC/帳戶/IP 11 “基於網卡”的監控模式 11 MAC位址及其獲得方法 11 基於網卡監控的含義 11 管理電腦列表 12 跨VLAN 12 “基於帳戶”的監控模式 13 “基於IP”的監控模式 13 監控方式的選擇 14 第五章：過濾規則 15 第六章：警報 16 GSM簡訊警報 16 郵件警報 18 聲音警報 19 第七章：NetCare NAT及網橋 20 NAT基本知識 20 啟用NetCare NAT 21 網橋(橋接器連線)和虛擬網橋 21 第八章：常見問題解答 22 第一章：產品安裝／移除／重新安裝 產品安裝 配置要求 執行平臺：Windows XP/2000/2003； 最低配置：P4處理器，40G硬碟，256M記憶體。如果使用者監控電腦數量較多，可適當提高系統基本配置。 開始安裝 如果您的電腦上已安裝過《NetCare》早期版本，那麼請停止相關的背景服務，但不用移除，因為最新產品安裝目錄不一樣，對於舊版本的監控日誌，6.5是相容的，您只需要把以前的日誌目錄複製到6.5的日誌目錄下即可。 執行安裝包(或CD)中的NetCare.exe檔，根據安裝提示操作即可完成安裝。 安裝完畢，用戶還需安裝“擷取封包驅動”程式（Winpcap.exe）。 註冊產品 打開“説明”功能表，選擇“產品資訊”項，在彈出的視窗的中點擊“註冊”按鈕，填寫相關內容，進行註冊，見下圖。 圖1 如果您沒有註冊碼，那麼可以進入《NetCare》產品網站“下載中心”獲得一個免費試用碼。如果免費註冊碼的“試用期限/監控點數/功能”等不符您的要求，您可以直接聯絡銷售人員，以獲得其他的試用碼。 移除產品 進入系統“功能表”，選擇“移除產品”，或進入“控制台”—“新增/移除程式”，開始移除。 移除時，主要考慮兩個選項：刪除“設定檔”，刪除“日誌檔”，設定檔存放在安裝目錄下的ETC子目錄下，預設日誌檔目錄在安裝目錄的CAPLOG子目錄下。 如果移除時選擇了保留以前的設定檔和日誌檔，則以後重新安裝的時候，這兩個目錄不會被覆蓋。 重新安裝產品 如果您需要更換作業系統，或對系統磁碟進行格式化處理，那麼需要重裝本系統，我們建議： 停止“NetCare”監控服務，關閉NetCare相關程式，然後備份“設定檔”和“日誌檔”到其他磁碟中， 等系統處理完成後，那麼再安裝“NetCare”，在沒有打開“NetCare”的情況下，把備份的日誌和設定檔覆蓋回去。 第二章：初始化工作 快速啟動（針對單網段） 執行下面步驟之前，請確保該產品已經註冊，註冊方法見“安裝”部分。 第一步：打開桌面“NetCare”主程式，選擇擷取封包網卡，通常情況選一塊，如下圖： 圖2 第二步：啟動“網路活動”監控服務（按兩下啟動），如下圖： 圖3 第三步：搜尋目標電腦，如下圖： 圖4 如果搜尋成功，會出現類似下面的列表： 圖5 電腦前面的小圖示分別代表不同的狀態：監控、不監控、封殺，用滑鼠點擊後可改變其狀態。 第四步：觀看效果。 如果網路有流量出現，則下面圖中的指標會擺離0的位置，出現擺動，說明所鎖定的網卡的確有通訊流量。 圖6 打開“現場觀察”視窗，讓搜尋出來的電腦上網，觀察上網情況。 如果在“現場觀察”視窗中能觀察到用戶機的上網活動，則表示監控已初見成效。相反，如果沒有任何監控內容出現，那麼，請繼續閱讀下面的介紹。 瞭解已有的網路結構，確定監控方案 常見的網路情形： 單網段結構，所有電腦以一個硬體路由器(或防火牆)作為上網出口。 單網段結構，所有電腦通過其中某一台電腦上網，該電腦安裝了代理伺服器軟體（或啟用了系統本身內建的Internet連線共用）。 多網段結構，核心交換機上劃分VLAN，所有電腦透過一台(或多台)連接核心交換機的路由器(或防火牆)上網。 多虛擬網段結構，整個網路由多個互不相連虛擬網段組成，各自通過單獨的路由器(或防火牆)上網。 針對上述幾種常見網路結構，這裡分別列出各自的應對方案： 針對情形1有三種可能的方案。 第一方案：在路由器和內部交換機之間增加共享式HUB，路由器和交換機分別連線到HUB，監控機也連接到該HUB上。這是慣用的傳統