WFilter（超级嗅探狗）只需要安装在一台电脑上就可以监控整个局域网的上网行为，但 是这台电脑必须处在一个可以看到其他电脑上网数据包的位置。总的来说，有两种部署方案：
工具/原料
WFilter，交换机或路由器
方法/步骤
1
1.旁路监控模式：在交换机或者路由器上面配置一个“镜像端口”，把监控主机接到“镜像 端口”来实现监控。
2
2.串联监控模式：把监控主机配置成“网关”、“网桥”或者“代理服务器”，并使其他电脑 通过该服务器来上网，从而实现监控。
3
下面介绍使用旁路监控部署方案，端口镜像对网络有什么影响，交换机镜像是否影响网速？
4
利用交换机的端口镜像功能，可以把镜像源端口的数据包，拷贝到指定的目的端口。从而在管理口可以实现对整个网络的监控管理。
5
端口镜像功能是通过交换机的硬件芯片来实现的，理论上讲不会对网络产生任何影响。但是在启用了镜像功能后，不合理的配置会导致数据量过大，从而导致镜像口丢包。所以我们在配置镜像的时候，要考虑到几个原则：
6
1. 尽量采用一对一镜像。就是说，一个镜像源端口对应一个目的端口。试想一 下，如果你把两个100M口的数据都发送到一个100M的目的端口，目的端口 怎么能够来得及处理呢。
7
2. 如果由于某些原因必须要有多个镜像源端口，一定要考虑到每个源端口的最 大流量，总和不能超过目标端口（一般是100M），否则会有丢包。
8
3. 如果只需要对上网情况进行监测，只镜像互联网数据即可。
9
4. 在交换机不支持镜像口通讯的情况下，或者监控的电脑台数比较多时（超过50台），建议使用两块网卡：一块用于监听、另外一块用于封堵和通讯。