求助一些关于CISCO路由器的东东

zjxdavid

本人对SISCO路由器不是很了解.想请教:
1.router上可以对所有传输的数据进行监控和存取吗? 不行的话.第三方软件可以做到吗?
2.如果可以监控,可否获得所有router传输的数据?
因为要对router数据进行分析获取用户使用的信息,包括操作等等.
这样可以得到用户通过router进行的数据交换,以及所发出的指令以及接受的内容,可以截取的话用作分析后,提供数据服务供用户知道自己的操作情况

PS:我是做民航系统的,希望可以得到用户数据建立本地的数据服务,供
用户查询销售情况以及销售情况,提供策略分析和数据报表等等.

如果不行,有办法通过其他方式进行吗?
因为我们的用户全部都经由我司的router与远端HOST进行数据交换.

vion800

对"所有传输的数据进行监控和存取"我建议你使用acl的话...我想应该可以达到你想要的效果.
router我也很久没有使用过了,不过你弄了个acl的话,再在router里用show的命令加上一些参数的话,就可以看见所以的数据通讯.

zjxdavid

acl是什么? 软件吗?
能否解释一下... 呵呵..
谢谢了

ztm2000

虽然在路由器上可以通过设置trap来达到将数据发送到指定计算机的目的，但建议你千万不要这样做，因为监控并发送所有的数据将会极大增加路由器的负担及网络流量，很可能导致路由器负载过大而瘫痪。要想实现你的目的其实也很简单，因为远程主机最终都会与你的本地局域网进行数据交互，你只需要在局域网与路由器局域网口之间加装一台支持端口镜像的交换机，让交换机把通过路由器的所有数据转发到另一个端口上，你在这个端口上接一台高性能的计算机，用sniffer pro 等捕包软件把数据抓下来保存并分析即可。

ztm2000

另：acl就是通常所说的“访问控制”，他通常只用于准许或限制某些网络访问或应用，是不可能达到发送数据包到指定计算机的目的的。看得出来你在网络方面是个新手，由于这方面的问题不是几句话或几篇文章能够说清楚的，建议你先去买些网络设备方面的入门书来看看。

zjxdavid

谢谢了..
在这个方面我的确是个新手.
现在正恶补中...
:)

superidler

最初由 zjxdavid 发布
[B]本人对SISCO路由器不是很了解.想请教:
1.router上可以对所有传输的数据进行监控和存取吗? 不行的话.第三方软件可以做到吗?
2.如果可以监控,可否获得所有router传输的数据?
因为要对router数据进行分析获取用户使用的信息,包括操作等等.
这样可以得到用户通过router进行的数据交换,以及所发出的指令以及接受的内容,可以截取的话用作分析后,提供数据服务供用户知道自己的操作情况

PS:我是做民航系统的,希望可以得到用户数据建立本地的数据服务,供
用户查询销售情况以及销售情况,提供策略分析和数据报表等等.

如果不行,有办法通过其他方式进行吗?
因为我们的用户全部都经由我司的router与远端HOST进行数据交换. [/B]

有这个必要吗？直接查看数据库日志不就行了吗，再者如果数据在传输过程中是加密的，你要对数据监控的可能性那就太小了。