16
NTop je omrežni monitor hibridnega nivoja 2/3. To pomeni, da privzeto uporablja naslove sloja 2 za nadzor dostopa do medijev (MAC) in naslove plasti 3 tcp / ip.ntop lahko povezuje oba, tako da se ip in non-ip promet (npr. arp, rarp) združita za popolno sliko mrežnih dejavnosti.