网络流量监控技术与方法

流量监控的手段有哪些，RMON和SMON的区别是什么？

SMON用于交换式网络，而ROMN用于共享式网络。

为什么有RMON技术，SNMP进行流量监控的缺陷是什么？

实时性差，频繁的轮询会产生巨大的网络通信量，导致通信拥挤，甚至阻塞。管理计算机资源有限，而任务繁重（集中式）。

RMON的模型有几个组成部分？

RMON管理站、RMON代理/探测器、被监控网络。

RMON的优点、功能？

优点：负载均衡（流量监控的任务分散到各个网段的RMON代理）、节约带宽（通信次数少：当NMS需要了解某个网段流量时，NMS与probe之间才传输数据包；数据包小：NMS月probe之间传输的数据包只是SNMP命令，NMS向probe传输的数据包知识统计和分析的结果）。

功能：离主问提多。离线操作、主动监视、问题监测和报告、提供增值服务、多管理站操作。

RMON1和RMON2的区别？

RMON提供对物理层和Mac层的监控，RMON2提供对OSI数据链路层以上的监控。

RMON进行流量监控的缺点？

无法实现的网络监控任务：交换机点对点通信、VLAN通信、QoS通信、链路聚合。

SMON的实现方式有哪些？优缺点？

端口复制/镜像、背板监听。

SMON1和SMON2的区别是什么？

和RMON1和RMON2的区别类似。