可否开发一个类似端口镜像（网络分析抓包端口）功能?

jfshy · 发表于 2014-7-15 21:07:47

事情起因是这样的，我的网络出现了点问题，想用“科来网络分析系统”进行抓包分析看看能否找出原因。
但是在自己电脑上装了科来，发现只抓到自己电脑的和其他电脑少量的数据包。
后来查阅科来文档，才发现是自己的电脑接的位置不对。
想要抓到网络中的所有数据包，就要把电脑装在一个“关键卡口”上，而不是像我这样接在一个普通交换机的端口上。

关于科来分析系统所要安装的位置，这里有介绍：
http://www.colasoft.com.cn/support/capsa_environment.php

按照科来介绍的几种方法，
1 通过TAP网络分接器，我没这种专门设备，所以行不通。
2 通过可网管交换机的端口镜像 Port Mirroring 功能，估计这样可以让所有数据包都转发一份到这个端口上，这个端口就成了接分析系统的“关键卡口”，而我用的是傻瓜交换机，也行不通。
3 通过接一个集线器来抓取网络中所有的包，因为集线器是共享工作模式，系统接到一个端口就能接收到所有的数据包，我想应该是这个原理。可惜，集线器这玩意实在找不到，京东没得买，淘宝上也找不到，现在卖的都是交换机了，谁还用集线器啊～～

好了，后来用到爱快，想起来，爱快是否做个这样的功能呢？比如我装爱快的机器上有个多余的网口，然后爱快把所有内网的数据包都发一份到这个网口，我把科来分析系统接在这个网口上应该就能抓到网络所有的包了吧。相当于在爱快路由这个点上实现了可网管交换机上的端口镜像功能吧。

那这个功能有必要吗？我想是有的。
理由有几点：
1. 网络抓包分析是比较有用的，这不是针对科来这一个软件，抓包在对网络进行分析时是必须的，其他sniffer之类的抓包方法我没研究，但估计要抓全网络数据包的话也是要接在这么一个特殊的端口上的。
2. 可网管交换机不一定大家都具备。
3. 集线器更是难找。

所以才想起，看爱快能否来这么一个“端口镜像”/“网络分接器”的功能。
甚至，爱快能否代为抓包保存，然后用科来之类的软件进行分析，这样爱快就更强大了（要爱快自己分析，就不敢奢望了）。

有点突发奇想的感觉。想法不成熟，不恰当的，还请见谅。