对于中小企业的网络管理员来说最头痛的就是如何有效的管理企业内网络， 让企业网络运行效率更高了。平时我们在网络管理时总是夹在中间，既要紧盯外网出口防止黑客和漏洞病 毒入侵企业内网，又要对内部员工进行统筹管理封杀非法网络应用，保证他们更专心于工作。俗话说巧妇 难为无米之炊，技术再好的网络管理员如果没有得力的助手才网络管理工作上也将四处碰壁。
正巧最近笔者接触到了一款不错的网络管理工具，从功能上划分他属于sniffer类监控软件，不过由于 他是由国内软件公司开发的，所以在使用和统计等多个方面的表现给笔者印象颇深，下面就请各位网络频 道的读者跟随笔者一起化繁为简用科来网络分析系统高效管理企业内网。
一，科来分析专家简介：
科来网络分析系统是一个让网络管理者能够在各种网络问题中，对症下药的网络管理方案，它对网络 中所有传输的数据进行检测、分析、诊断，帮助用户排除网络事故，规避安全风险，提高网络性能，增大 网络可用性价值。笔者使用的是科来分析专家6.7版本。
就个人使用科来网络分析系统几个月的经验来看这款软件在数据包分析方面的功能表现是非常不错的 ，我们可以对监控到的数据进行保存和备份，然后针对他们进行分析，可以按照协议按照源地址目的地址 分门别类的汇总和筛选。再加上该网络分析系统添加了很多适合中国国庆的组件和功能，为我们提供了很 多网络分析方法和网络故障排查捷径。相信各位IT168网络频道读者一定会喜欢这个网络分析好帮手。
二，科来网络分析系统的应用环境：
从上文中我们知道科来网络分析系统是一个sniffer类的网络管理工具，要让sniffer类工 具发挥最大功能就必须将其放置到能够监听到网络内各个端口数据的核心设备上，同时要针对这个核心设 备配置镜像端口。因此在开始监控之前我们要登录企业核心路由交换设备在其上配置相应端口为镜像端口。笔者以华 为3COM公司的S3100交换机为例进行介绍。
第一步：首先我们要确定哪些端口作为被监控端，哪个端口作为监控端。由于我们通过普通计算机安 装科来网络分析
系统，所以被监控端数量不宜过多，当然如果企业在实际情况中需要监控多个端口，那么我们只需要 提高监控端设备的硬件配置即可，必要时可以更换为1000M网卡。笔者决定将端口1到端口5设置为被监控 端，相应的端口6作为监控端。S3100的最后一个端口16接口与外部网络连接。
第二步：规划好端口位置和性质后我们就开始配置具体参数了，首先登录到S3100交换机上，然后通过 mirroring-group 1 local命令配置一个本地镜像组，组号为1。然后使用mirroring-group 1 mirroring -port ethernet 1/0/1 to ethernet 1/0/5 both来将端口1到端口5添加到这个本地镜像组中作为被监控 端，最后一个参数both表示的是数据流入端口与流出端口双方向都要进行监控。（如图1）：
