O RMON é um padrão IETF de gerenciamento de redes cuja sigla representa Remote Network Monitoring (MIB). A RFC 1757 define o padrão RMON de gerenciamento proativo de redes e funciona sobre a pilha TCP/IP com integração ao SNMP. Dentre os nove grupos em que se subdivide a RMON MIB, um contém contadores de vários tipos de tráfego e de servidores conectados à sub-rede, sendo usado para obter estatísticas sobre servidores específicos da LAN. Nessa atividade, o monitor aprende sobre novos microcomputadores da LAN, observando a origem e o destino do endereço MAC dos pacotes, registrando dados em tabela, sendo uma de controle e duas de dados. Esse grupo é denominado