网路岗配置双网卡网桥监控局域网

"网路岗”作为一款行业领先的网络监控软件管理产品，在同类软件产品中市场占有率国内第一；经过多年的升级换代，目前已经更新到第七代， 产品不仅功能齐全，运行稳定，友好的操作界面也是本产品的一大特色，网路岗已是企业上网行为管理首选产品。网路岗软件的安装主流方式主要有以下几种：交换机镜像监控，用集线器（也称为HUB）做监控，用双网卡的电脑做网桥监控（可以用系统自带的网桥功能也可以用网路岗配置网桥），双网卡配置NAT代理上网监控（这个也是可以用系统配置NAT，2003可以配置，XP系统就不能配置NAT了，但不管用什么系统装网路岗，在网路岗里都可以配NAT代理上网监控）。

以下主要是用图片的方式介绍下，如何用网路岗配置双网卡网桥的方式监控，双网卡的电脑准备好了，一个网卡连接路由器作为外线，这里的外线有多种情况，外线可以是接路由器的一根外线或者是接防火墙的一根外线，也可以是直接的一根外线，只要是这个网卡接的是网络的外网（Internet）的出口就可以了，请大家注意理解好含义灵活运用；另一个网卡连接下面的主交换机作为内线,双网卡的网桥配置成功后，网路岗这款局域网管理软件就可以监控管理您的网络内员工的上网行为了。注：网路岗配置双网卡网桥了，原本的交换机和路由器相连的网线就不需要了，因为你现在用双网卡网桥服务器替换掉了那根网线，如果配置好网桥了，你交换机和路由器之间还有网线直接相连的话，那网络就相当于有环路了。

两个网卡设置的IP地址如下图所示：

我配置了两个内网在用的IP地址：接外网的网卡地址是192.168.0.3,接内网交换机的地址是192.168.0.4,因为我这里是用的XP系统配置的网桥，所以两个网卡配置成内网同一个段的地址就可以了。

点击图片可以看大图，如上图打开网路岗后，主界面左下方有一个监控配置——>状态——>服务，点击服务右边就会出现网路岗绑定抓包网卡的选项，监控模式选项（MAC模式、IP模式、账户模式），网络流量监控指示盘，最下面五个图标就是网路岗的五个后台服务了，分别是上网监控服务，主要的监控任务都是由上网监控服务完成；内网管控，主要是负责截屏客户端的监控功能；数据交换，主要是负责和远程查看客户端通讯用的，远程查看客户端是装在其它电脑上可以远程到网路岗服务器上查看日志的一个工具；NAT/网桥，这个服务默认情况是不启动的，因为网路岗默认情况下是工作在旁路环境下的，那个服务只有配置成双网卡网桥，双网卡NAT工作时服务后才可以启动的。

打开网络桥双网卡的配置选项后，我们把两个网卡都勾选上，点击确定即可。

再到NAT/网桥选项上右击选择启用网络桥双网卡就可以了，这时再来启动这个NAT/网桥就可以了，这里网桥服务就可以正常工作了，我的电脑IP是192.168.0.125就接在那个网桥所连的交换机上，现在也可以正常上网了，这就说明我们的网桥在正常工作了，下面的电脑通过这个网路岗配置的网桥服务器都可以上网了，而且还可以监控到下面电脑的所有的上网记录。就同时用网路岗实现了网桥监控功能 ，也实现对整个局域网监控管理的功能了。