16
NTop to monitor sieci hybrydowej warstwy 2 / warstwy 3, tzn. Domyślnie używa adresów warstwy 2 kontroli dostępu do mediów (MAC) ORAZ adresów warstwy 3 tcp / ip.ntop jest w stanie powiązać te dwa elementy, dzięki czemu ruch IP i nie-ip (np. arp, rarp) są łączone w celu uzyskania pełnego obrazu aktywności sieci.