有沒有知道除了Sniffer Pro以外，可以監看每一台流量

Question

有沒有知道除了Sniffer Pro以外，可以監看每一台電腦的流量，看看這些電腦到底跟誰在傳資料..

中間是串switch hub

謝謝Joe的回答，Ethereal這個軟體我也有在用，但覺得功能沒有那麼好，其實現在比較麻煩的問題是公司都用switch hub.捉來捉去都是自己的流量跟一堆ARP或broadcast. 用ethereal可以做得到嗎? 是不是跨 switch就無解了 >_

Answer 1

給您參考：Ethereal 封包監聽器，是一套網管人員必備的超強軟體。舉凡在網路故障排除，監聽異常封包，軟體封包問題檢測等等問題，甚至包含針對網路通訊協定的教育訓練，都可以利用這套免費的軟體來做到。不久之前，Sniffer 和 NetXRay 大概是網管人員最熟悉的封包監聽軟體，但 Ethereal 這套免費的軟體，由於採取開放原始碼的方式，更新通訊協定 Protocol 迅速，支援不同軟體匯出的封包擷取檔案格式，目前廣為世界各地專業網管使用。很容易的可以選取擷取封包時間，主要透過圖形介面來表示，清晰易懂。此外，使用過濾的功能，可以讓你輕易的判別出封包種類，可以讓你清楚的分析網路中各式各樣流竄的封包內容。目前支援620種不同的 Protocol，還在持續增加之中。相容的封包擷取檔案格式包含：tcpdump、, NAI 的 Sniffer，NetXray，Sun snoop，AIX 的 iptrace，Microsoft 的 Network Monitor，Novell 的 LANalyzer，Cisco 的 IDS iplog 等，幾乎全部知名的封包擷取軟體，通通都可以在這套軟體中讀取檢視。----------------Ethereal 的中文使用教學 http://petpoku.no-ip.com/DocLib/network/architecture/Ethereal.zipEthereal 安裝教學 http://petpoku.no-ip.com/DocLib/network/architecture/free_sniffer/index.htmEthereal 軟體下載http://toget.pchome.com.tw/adm/member.php?Rmxvd19ubz0yMzQ5MSZTb2Z0X3VybD1odHRwOi8vY29vbGZpbGVzLnRvZ2V0LmNvbS50dy90b2dldF9zb2Z0L25ldHdvcmtfdG9vbC9ldGhlcmVhbC1zZXR1cC0wLjEwLjEwLmV4ZQEthereal 軟體下載的網址，請更正為以下這個：需安裝以下兩個檔案，Ethereal即可使用!http://joe.im.takming.edu.tw/download/ethereal-setup-0.10.9.exehttp://joe.im.takming.edu.tw/download/WinPcap_3_0.exe 英文官方教學：http://www.ethereal.com/docs/

Answer 2

基本上sniffer pro是個要錢的軟體，而且它的功能要花錢才可以一直update，所以咧！內行人都用Ethereal，它是不用錢的，而且有原始碼，有興趣的話，可以去www.ethereal.com看看。