|
特别提示:
对“网路岗五代
6.0版或更高”软件产品而言，您可以启用"虚拟网桥"功能，这样，不用添加HUB或设置镜像端口,在全是交换机的网络内就可以对本网段其他机器进行监控。
但是，这样缺点是不可忽视的，
不过您仍然可以以此方式来测试产品；在购买后，如果您的网络是单网段的，我们不建议采用此类方式来监控。
“网路岗五代”安装方案
|
请以正确的方式安装《网路岗》软件，首先，您需要对您现有的网络有整体的了解，如下：
（1）:是否划分了Vlan ？
大多数中小企业是没有划分Vlan的，即单IP段，这种情况下，产品安装相对简单,用户仅需考虑（2）。
如果您的网络已经划分了Vlan(大部分是通过网管型三层Switch)，且该Switch上有一个Port是Internet的出口；那么您需在该Switch上面做镜像端口(Mirror Port)，以将上述出口Port 镜像到某一个空闲的Port上，并将这两个port放到同一Vlan中。
注：如果您不会设置Mirror Port，您可以求助于当地供应商，或上网搜索相关资料，或直接联系我公司寻求帮助。
在您正确配置完成Mirror Port后，那么下一步就是将安装《网路岗》软件的电脑（称“监控主机”）网线接入镜像端口。 如果您的管理交换机是Cisco系列的，需要注意：您的“监控主机”接入镜像端口后，虽然IP配置正确，但不能Ping通内网的其他电脑.这种情况下,我们建议您在监控主机上另装一块网卡（如果没有多余网卡的话）并将这块网卡接入到互联网出口Port所在的Vlan中，并配置正常的IP地址，保证通过该网卡能Ping内网机器。
新增加的这块网卡，将被《网路岗》用来作为过滤网卡，监视网卡依然是Mirror Port的网卡，（该监视网卡
即使不配置 IP地址，依然可以对网络进行监视。）
这种情况下，《网路岗》软件本身需要做如下设置：
进入左边的“服务”栏目，在网卡选择处打开“高级设置”按钮，选上面新添加的网卡。
（2）：通过什么方式实现共享上网？ 常见的上网方式主要分
<1>通过代理服务器软件共享上网
<2>通过路由器共享上网 下面列出了各种情况下的安装方法： 常见情况一:通过安装“代理服务器软件”或“网路岗NAT”，实现所有机器共享一个出口上网。
安装方法：将“网路岗”安装在代理服务器上，绑定内网的网卡，网路岗设置为“非旁路监控”模式，重启电脑。
常见的代理服务器软件：Microsoft ISA/Sygate/Wingate/Winroute/CCProxy/亿特 等等。
常见情况二:通过“IP分享器、路由器或防火墙”实现整个网络共享一个出口上网，且内部交换机均不具备设置镜像端口的功能。
安装方法：在内部交换机和路由器之间加一共享式HUB，再将安装“网路岗”的机器网线也接入到HUB上，网路岗设置为“旁路监控”模式。
常见情况三:通过“IP分享器、路由器或防火墙”实现整个网络共享一个出口上网，且内部主交换机具备设置镜像端口的功能。
安装方法：在内部主交换机上设置端口镜像，将接路由器的网线设置为“被镜像端口”，将接“网路岗”的网线设置为“镜像端口”。网路岗设置为“旁路监控”模式。
常见情况四(new):在一台双网卡电脑上建立“网络桥”，将该“网络桥”放在Internet出口处。 安装方法：直接将“网路岗”安装在启用“网络桥”的机器上，“网路岗”绑靠近内网的网卡，同时给“网络桥”配置IP以使其能访问内部网其他机器。网路岗设置为“非旁路监控”模式，重启电脑。 
如何启用“网络桥”？ 如果您的网络结构不属于上述情况的任何一种，那么您可以下载《网路岗》安装向导，以获取帮助。 |
