1. 要监控交换机的流量，需要交换机能支持SNMP才可以的。现在很多桌面交换机是不支持SNMP的。
2. 正规的监控手段是在交换机上面配置“端口镜像”。交换机会把数据包转发一份到“镜像口”。这样你在镜像口这台电脑上面安装监控软件，就可以监控到流量了。
3. 不需要镜像就可以监控的软件，都是采用ARP欺骗的模式。要慎用。建议不用。
4. 如果是要监控下载和聊天等上网行为，大部分网管软件都可以做到。建议你试试超级嗅探狗。
5. 广播查询所有IP地址的MAC是不正常的。一般来说只是需要的时候才会做ARP查询，如果一台电脑同一时间查询所有IP，那多半是用了MAC扫描工具。
使用路由或者交换机的端口镜像模式。
使用科来或者Sniffer工具来抓包，
能获取完美的流量图和TCP udp状况。
如果使用路由器查看，建议使用海蜘蛛ISP级的版本
可以看到客户机的TCP连接等情况
物理方式就是看端口灯的闪烁情况，知道哪个口子数据量大
软件就推荐你用p2p吧，别恶作剧就好，或者用百络网警，自己去试吧
内容全部来源于网络收集，如有侵权，请联系网站删除！
QQ：24596024