linux****网络的功能的介绍
作者：佚名 时间：2014-11-10
如何使****的数据包从物理上进入snort系统一直是一个不易解决的问题,如果使用的是网络集线器,将其接入到snort****商品所在的以太网卡即可,但是,目前网络集线器仅仅在数据流量不多的小规模网络中使用,真正的问题在于交换网络,如何****交换网络也是snort官方资料中常见问题之一.
问题的签字取决于使用的交换机的各类,snort系统的性能以及预算的大小,如果扔有一个可控制的交换机,通常可以将这个交换机设置为镜像模式,而这个端口就可以作为snort的****接口,这种配置在cisco交换机上被称为span.其他交换机厂商称为"端口镜像"或者"进程同步",在一些cisco交换机上,也可以使用一种类似的模式称为vacl,在一个繁忙的网络上使用这种模式可能会引起一些问题,因为它会大大增加交换机cpu的负担,从而影响交换机的性能.而且当交换机上有多条调整连接接入时,流经vlan的总流量极有可能超过1gb,在这种情况下,镜像商品不可能将所有数据发送到snort系统中,如果网络使用多个vlan,这种问题可能更为严峻,因为要为每个vlan设置镜像端口.
如没特殊注明，文章均为上海联楷网络原创,转载请注明来自：http://www.linksj.com/hynews/20151126/n3509.html
