本文介绍了如何使用Sniffer Pro监控网络流量，通过分析IP层统计，发现并确认219.*.238.93终端可能存在P2P活动，如BT下载。通过定义协议类型，揭示大部分流量为bitcomet，证实了终端的P2P行为。此外，文章还简单讲解了端口镜像的概念及其在网络监控中的作用。
第四步：基于IP层流量
1.为了进一步分析219.*.238.93的异常情况，我们切换至基于IP层的流量统计图中看看。
点击菜单栏中的Monitor->Host Table，选择Host Table界面左下角的MAC-IP-IPX中的IP。
2.找到IP：219.*.238.93地址（可以用鼠标点击IP Addr排序，以方便查找）->选择single station->bar （如图11所示）
图11
3.我们切换至Traffic Map来看看它与所有IP的通信流量图。（图12）
1.为了进一步分析219.*.238.93的异常情况，我们切换至基于IP层的流量统计图中看看。
点击菜单栏中的Monitor->Host Table，选择Host Table界面左下角的MAC-IP-IPX中的IP。
2.找到IP：219.*.238.93地址（可以用鼠标点击IP Addr排序，以方便查找）->选择single station->bar （如图11所示）
图11
3.我们切换至Traffic Map来看看它与所有IP的通信流量图。（图12）
最低0.47元/天 解锁文章
701
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
