16
NTop er en hybrid lag 2 / lag 3 netværksmonitor, det er som standard den bruger lag 2 Media Access Control (MAC) adresser OG lag 3 tcp / ip adresser.ntop er i stand til at knytte de to sammen, så ip og ikke-ip-trafik (f.eks. arp, rarp) kombineres for at få et komplet billede af netværksaktivitet.