16
NTop est un moniteur réseau hybride de couche 2 / couche 3, c'est-à-dire qu'il utilise par défaut les adresses MAC (Media Access Control) de couche 2 ET les adresses tcp / ip de couche 3.ntop est capable d'associer les deux, de sorte que le trafic IP et non IP (par exemple arp, rarp) soit combiné pour une image complète de l'activité du réseau.