实现网络的24小时自动监测

　　【进阶技巧】

　　1． 如何自动建立网段内所有主机合法的IP－MAC地址库

　　当网段内主机的数量较多时，手动建立IP-MAC地址库的工作就较为繁琐了。有一种比较折中的方法，我们可以假定当前1～2天内没有IP地址盗用/虚假MAC地址的情况，让MAC地址扫描器进行较长时间的监测，这样就能获得较为全面的IP-MAC地址库。鉴于刚开始监测，初始库尚不完整，此间的报警信息一概忽略（双击对应主机条目的报警信息，将其删除即可）。此种方法，虽说不是十分严格，但却行之有效，结合校园网建成时的IP地址分配信息，可以进一步提高地址库的可信度。



　　2． 校园网内存在多个VLAN（虚拟子网）时，如何监测

　　规模稍大一点的校园网，基于管理和安全的考虑，常会划分多个子网（VLAN）。以我校为例，办公楼、图书馆就分属192.168.1.x、192.168.3.x两个子网。这种情况下如何进行监测？经过笔者长时间的研究发现，MAC地址扫描器主程序所在的文件夹下存在一个名为“phlist.dat”的文件（程序启动时，会自动加载该文件），此文件中保存了当前监测网段的所有相关信息。利用它，我们可以在不同网段中灵活切换。操作方法如下：

　　（1）完成“办公楼”的扫描监测后，关闭MAC地址扫描器

　　（2）将此时的“phlist.dat”复制一份，并重命名为：“办公楼.dat”

　　（3）再次运行此程序，通过“文件/新建”，将扫描范围设成图书馆的IP地址范围，完成扫描并获得“图书馆.dat”文件。最后将“phlist.dat”删除。

　　（4）如需要监测办公楼的情况，只要将“办公楼.dat”改名为“phlist.dat”，再启动程序即可。其他情况以此类推。