NTop — это гибридный сетевой монитор уровня 2/уровня 3, то есть по умолчанию он использует адреса управления доступом к среде (MAC) уровня 2 И адреса tcp/ip уровня 3. ntop может связать их, так что IP- и не-IP-трафик (например, arp, rarp) объединяются для получения полной картины сетевой активности.