在“旁路”過濾模式（通過鏡像端口實現(xiàn)監(jiān)控）下，WFilter（超級嗅探狗）通過在“通訊網(wǎng)卡”上發(fā)送RST包來阻斷TCP連接。所以如果通訊網(wǎng)卡不能通訊或者通訊不暢，就可以導致封堵功能不起作用。
什么情況下需要用兩塊網(wǎng)卡
一般情況，用同一塊網(wǎng)卡就可以同時實現(xiàn)監(jiān)控和封堵，當下列情況出現(xiàn)時，需要用兩塊網(wǎng)卡。
1. 交換機的鏡像端口不允許通訊。有些交換機是不允許鏡像上網(wǎng)的，該鏡像口只能收包，不能發(fā)包。你可以在監(jiān)控的電腦上ping其他的電腦來檢查這一項。改變交換機的設(shè)置（如果支持的話）或者增加一個獨立的通訊網(wǎng)卡就可以解決這個問題。比如Cisco交換機有一個參數(shù)“ingress”，它能允許鏡像端口進行通訊。
2. 監(jiān)聽網(wǎng)卡過于繁忙。由于鏡像端口要接收其他電腦的上網(wǎng)數(shù)據(jù)包，網(wǎng)絡(luò)壓力大時網(wǎng)卡的負荷會很大。如果需要監(jiān)控50臺及以上的電腦，我們建議您使用兩塊網(wǎng)卡。點擊“系統(tǒng)配置”—>“配置檢測”可以檢查監(jiān)控網(wǎng)卡是否存在此問題（存在此問題時會提示“封堵效率過低”）。
增加通訊網(wǎng)卡的具體步驟
- 1. 添加一塊物理網(wǎng)卡并連接到交換機的正常端口，如果有多個VLAN，通訊網(wǎng)卡所屬的VLAN必須能夠和其他VLAN通信（一般屬于管理vlan）。
- 2. 為新網(wǎng)卡分配一個可用的IP地址和網(wǎng)關(guān)。
- 3. 點擊WFilter的“系統(tǒng)配置”—>“監(jiān)聽配置”，如果超級嗅探狗沒有檢測到新網(wǎng)卡，則點擊“開始”—>“超級嗅探狗”—>“工具”—>“重啟監(jiān)控服務”重新加載網(wǎng)卡列表。
- 4. 點擊“系統(tǒng)配置”—>“監(jiān)聽配置”—>“監(jiān)控設(shè)備配置”，選擇新添加的網(wǎng)卡作為通訊網(wǎng)卡。
- 5. 點擊“系統(tǒng)配置”—>“配置檢測”進行檢測。
有時候windows不能選擇正確的網(wǎng)卡進行通訊，如果監(jiān)控主機上網(wǎng)不穩(wěn)定，建議閱讀此文章來設(shè)置“自動躍點數(shù)”：使用兩塊網(wǎng)卡進行監(jiān)控時上不了網(wǎng)的解決辦法
