active wall的常见问题.docVIP

7.1.1. 软件安装失败是什么原因？ 请检查当前安装的电脑是否满足软件安装要求，详见[运行环境]。 请以管理员身份登录系统再安装本软件。 在软件安装过程中，出现硬件安装警告时请单击仍然继续按钮。 检查操作系统的驱动程序签名选项是否为阻止，请将它设为忽略或警告。 软件在卸载后，需要重新启动后才能再次安装。 7.1.2. 如何选择网卡和监控模式？ 请根据当前网络的结构，选择正确的监控模式，详见[网络环境]。 如果当前网络与上述网络结构都不符合，请改造当前网络以满足要求。 请选择连接局域网内部的网卡，详见[选择网卡]。 提示：推荐采用网关模式。网关模式更加稳定，对网络性能影响较小。且在网关模式下所有模块都能正常工作。 7.1.3. 网卡列表是空的怎么办？ 请检查驱动安装是否正常，查看连接局域网内部的网卡属性中是否有如图所示的[Active Capture Driver]项目。 如未勾选[Active Capture Driver]，请打勾选择该项目。 如未发现[Active Capture Driver]，请卸载软件，并重新启动后再次安装。在软件安装过程中，出现硬件安装警告时请单击仍然继续按钮。 如果已经勾选[Active Capture Driver]，请取消该项目，点击确定后再重新选择该项目。出现硬件安装警告时请单击仍然继续按钮。 7.1.4. 出现监控模式与网络结构不匹配的警告是什么原因？ 请检查当前的网络结构与选择的监控模式是否匹配，详见[如何选择网卡和监控模式]。 请检查是否正确的选择了连接局域网内部的网卡，详见[选择网卡]。 请设置正确的局域网地址范围，详见[选择网卡]。 7.1.5. 软件是否能够应用于多个网段？ 软件以IP为识别电脑的依据，能够应用于多个网段。 不同网段的电脑通信一般要经过路由，数据包中的源MAC地址会被替换为路由的MAC地址。因此软件在多网段的环境中运行时，请不要绑定MAC和IP地址。 7.1.6. 为什么使用Windows的远程终端登录看不到程序？ 软件是以Windows服务形式运行，因此只对第一个本地登录的账号可见。 要让远程终端登录的用户能够操作软件，请用控制台方式登录客户端：“mstsc/admin”或“mstsc/console”。 我们推荐采用VNC进行远程管理，关于VNC请查看官方网站： 7.1.7. 如何设置网桥？ 在Windows操作系统中打开网上邻居属性，同时选择两块网卡对应的连接如：本地连接、本地连接2。单击鼠标右键，选择桥接菜单，操作系统自动帮您实现网络桥。 桥接完成以后，两块网卡的IP地址自动消失，如果想要让网桥电脑能与网络中的其他电脑通讯，你需要选择网络桥，单击鼠标右键，选择属性菜单，设置网桥的IP地址。 配置网桥时，您需要首先在操作系统中设置好网桥，然后再安装《Active Wall》，否则驱动无法找到正确的网卡。如果您未设置好网桥就已经安装了《Active Wall》，请首先卸载，设置好网桥后再次安装。 安装后在《Active Wall》的[系统配置/选择网卡]菜单中将出现3块网卡列表，其中有两块网卡IP地址为是真实网卡，而另外一块有IP地址的则是网桥虚拟网卡地址。用户需要选择连接内网的真实网卡（IP地址为 ）。 7.1.8. 为什么在流量控制模块中设置了带宽限制，但在电脑列表上看到的收发速度仍然会超过设置？ 电脑列表中显示的收发速度是到达Active Wall的流量--称为原始流量或统计流量。 流量控制模块中设置的是通过Active Wall的流量--称为控制流量。 假设A通过B访问C，流量为200K：A-200K-B-200K-C。设置了带宽限制为100K后，则变成：A-200K-B-100K-C。其中A-B的200K为统计流量，B-C的100K为控制流量。统计流量=控制流量，控制流量=设定的带宽限制。 7.1.9. 使用旁路模式，但只能监控到Active Wall所在的这台电脑是怎么回事？ 旁路模式不能使用普通交换机，必须使用共享式的HUB/TAP或在可网管的交换机上做镜像端口，否则无法监控到其他的电脑。 请参阅[旁路模式的局限性]。 7.1.10. 使用旁路模式，设置了上网限制，但对方仍然可以上网是怎么回事？ 旁路模式不能使用普通交换机，必须使用共享式的HUB/TAP或在可网管的交换机上做镜像端口，否则无法监控到其他的电脑。 旁路模式下，由于网络结构的限制，只能发送RST包断开TCP连接，无法拦截UDP、ICMP数据包，部分过滤模块将不能正常工作。 请参阅[旁路模式的局限性]。 7.1.11. 使用转发模式，但一开Active Wall网络中其他电脑就全断线了是怎么回事？ 转发模式下，Acti