Sensor的设置尤为重要，具体设置方法和嗅探器类似，很多人曾经都安装过嗅探器，在大型网络中这种做法并不像主机接入网络那样简单。作为网络管理人员，应该清楚所管理网络环境的具体情况。如图2-2所示的为某企业的网络拓扑结构。
图2-2如何选择嗅探器的位置
下面主要讨论交换式网络和路由式网络中的嗅探方法。
1．交换式网络
在交换式网络中，采用端口镜像是捕获流量最简单的方法，但所使用的交换机必须支持端口镜像（Port Mirroring）功能，以及有一个空闲端口，可插入嗅探器。大多数中档以上的交换机都支持端口镜像功能，但支持程度不同。
支持SPAN的设备:
Tp-link常用的有镜像功能的交换机有tplink sf2005 5口镜像交换机
Tp-link 2428WEB 24口可网管镜像交换机
Cisco WS-C6509、WS-C4006、WS-C3750G-24T-E、WS-C3550-48EMI、WS-C2950G-24-EI华为S2008/S2016/S2026/S2403H/S3026均支持端口镜像。
图2- 3交换式网络中的Sensor部署
2.路由式网络嗅探器设置问题，大家可以参考我今年出版的新书。
本文出自 “李晨光原创技术博客” 博客，请务必保留此出处http://chenguang.blog.51cto.com/350944/1686843
原文：http://chenguang.blog.51cto.com/350944/1686843