NetAlertX中基于Mikrotik插件的子网扫描过滤功能解析

NetAlertX是一款网络管理工具，其Mikrotik插件能够自动发现并监控路由器管理的所有子网设备。但在实际部署中，用户往往只需要关注特定子网，而希望忽略其他网络（如访客网络）。本文将深入解析该功能的实现原理和使用方法。

功能背景

在多子网环境中，管理员可能面临以下典型场景：

• 企业网络中同时存在办公网、访客网、IoT设备网等多个子网
• 出于管理考虑，只需要监控核心业务网络
• 希望减少由临时设备（如访客手机）连接产生的告警干扰

NetAlertX通过"忽略IP"功能实现了子网级别的过滤，该功能支持通配符模式匹配，能够灵活地排除特定IP范围的设备。

技术实现

该功能的实现涉及以下几个关键技术点：

1. SQL通配符过滤：系统使用LIKE语句进行模式匹配，其中%表示任意长度字符串，_表示单个字符。例如"10.10.%"可匹配10.10.x.x整个子网。

2. 双重验证机制：

   • 前端验证：用户界面确保输入格式正确
   • 后端验证：在执行数据库操作前再次校验过滤条件

3. 实时生效设计：配置更改后立即影响新设备的发现过程，无需重启服务。

使用指南

配置步骤

1. 进入系统设置中的"通知"选项
2. 在"忽略的IP"字段中输入要排除的子网模式
3. 使用通配符语法，如"192.168.1.%"排除整个192.168.1.0/24子网
4. 保存设置后，系统将不再添加匹配该模式的设备

注意事项

• 该设置仅影响新发现的设备，已有设备需要手动删除
• 模式匹配区分大小写
• 多个模式可以用逗号分隔
• 建议先在小范围测试确认过滤效果

典型应用场景

1. 访客网络隔离：排除"10.10.%"子网，避免监控临时连接的访客设备
2. IoT设备管理：专注监控"192.168.5.%"子网中的智能设备
3. 分支机构过滤：在多站点部署中只监控总部网络

技术原理进阶

在最新版本中，该功能通过优化SQL查询语句实现了更精确的过滤。系统现在会：

1. 在设备发现阶段即应用过滤条件
2. 对Mikrotik返回的ARP表进行预处理
3. 确保过滤逻辑在数据入库前生效

这种设计既保证了性能，又避免了不必要的数据处理。

总结

NetAlertX的子网过滤功能为网络管理员提供了精细化的监控能力。通过合理配置，可以显著减少告警噪音，提高管理效率。该功能的持续优化也体现了项目团队对实际运维需求的深入理解。