1、誰占用了大量帶寬?
需求：
速度是企業(yè)局域網(wǎng)的一個(gè)重要指標(biāo)，企業(yè)網(wǎng)管經(jīng)常遭遇局域網(wǎng)速度問題，比如文件共享太慢，不能打開網(wǎng)頁，無法接收郵件等。當(dāng)網(wǎng)絡(luò)變得很慢時(shí)，我們經(jīng)常都需要查看一下，是哪些IP在占用帶寬。通過下面的演示，可以讓大家了解如何查找內(nèi)網(wǎng)中帶寬占用最大的主機(jī)IP。
操作：
首先我們要對存在網(wǎng)速故障的網(wǎng)段進(jìn)行抓包捕獲。即把安裝有監(jiān)控軟件的主機(jī)(筆記本)，接入該網(wǎng)段交換機(jī)的中心節(jié)點(diǎn)上，打開監(jiān)控軟件，設(shè)置好抓包。抓包的時(shí)間不宜過短也不宜過長，根據(jù)情況，一般20分鐘就可以了。
抓包完畢后，我們停止數(shù)據(jù)捕獲，對網(wǎng)絡(luò)數(shù)據(jù)進(jìn)行分析。進(jìn)入科來軟件的“端點(diǎn)視圖”，在這里可以看到本網(wǎng)段所有的MAC或IP地址所對于的主機(jī)的的流量統(tǒng)計(jì)。通過圖例既可以看到本地MAC地址，也可以看到非常多的外網(wǎng)IP地址。如果只想看IP地址，可以在左側(cè)的窗格中點(diǎn)擊“IP端點(diǎn)”樹，依次展開“本地子網(wǎng)”，在下面我們從括號中看到：本地子網(wǎng)只包含(10.8.0.0/16)這一個(gè)B網(wǎng)段，而這個(gè)網(wǎng)段下，有284個(gè)節(jié)點(diǎn)，也就是說，這個(gè)網(wǎng)段中有284個(gè)IP地址。在右側(cè)的視圖中我們可以看到：這個(gè)網(wǎng)段總流量是1.529GB。“端點(diǎn)視圖”是默認(rèn)以總流量倒序顯示，我們很容易看到流量最大的主機(jī)IP。從上至下選擇10行，這樣，我們就找出了內(nèi)網(wǎng)中，帶寬占用最多的10個(gè)主機(jī)IP。(圖1)
2、誰在BT下載?
需求：
BT下載是造成企業(yè)局域網(wǎng)網(wǎng)速緩慢的大敵，如果局域網(wǎng)中有人用BT下載會(huì)造成網(wǎng)速緩慢。我們常說的BT，實(shí)質(zhì)是一種點(diǎn)對點(diǎn)的通訊，使用的是BitTorrent協(xié)議。在進(jìn)行BT下載時(shí)，必須經(jīng)過BT對等協(xié)議的兩次“握手”。如果內(nèi)網(wǎng)中有人使用BT下載文件，則會(huì)大量占用網(wǎng)絡(luò)資源，導(dǎo)致其它機(jī)器上網(wǎng)困難。如何找到到底是何人在用BT下載呢?利用網(wǎng)絡(luò)分析軟件從網(wǎng)絡(luò)內(nèi)的協(xié)議入手，則很容易找出誰在使用BT下載。
操作：
首先，我們進(jìn)行數(shù)據(jù)包的捕獲，方法和上面的類似。數(shù)據(jù)包捕獲完成后，在軟件的左窗格中選擇“節(jié)點(diǎn)瀏覽器”，找到BitTorrent協(xié)議，它就是BT的協(xié)議。然后在右邊的窗格中點(diǎn)擊“協(xié)議”選項(xiàng)卡，在應(yīng)用層中，我們很容易找到BitTorrent協(xié)議。我們也可定位到BitTorrent協(xié)議節(jié)點(diǎn)，找出這個(gè)節(jié)點(diǎn)下的主機(jī)。我們再看一下BitTorrent協(xié)議下有哪些端點(diǎn)。選擇BitTorrent協(xié)議選項(xiàng)，只需點(diǎn)擊“端點(diǎn)”選項(xiàng)卡，就可以看到其端點(diǎn)。從這里我們可以看到，內(nèi)網(wǎng)中有一個(gè)主機(jī)：192.168.1.128非常可疑，但還是不能確定是否是BT下載的主機(jī)，我們要進(jìn)行進(jìn)一步的分析。(圖2)
