16
NTop es un monitor de red híbrido de capa 2 / capa 3, que por defecto utiliza las direcciones de Control de acceso a medios (MAC) de capa 2 Y las direcciones tcp / ip de capa 3.ntop es capaz de asociar los dos, de modo que el tráfico ip y no ip (por ejemplo, arp, rarp) se combinan para obtener una imagen completa de la actividad de la red.