企业网管员如何监控公司网络健康运行.docVIP

企业网管员如何监控公司网络健康运行中国IT实验室收集整理 佚名 2008-2-26 (IT技术专题） 作为企业的网络管理员面临着诸多挑战：局域网异常流量、BT下载、ARP欺骗、非法浏览……那么这一切都是谁干的呢?灵活应用网络监控软件就可以帮助我们找到造成这一切的罪魁祸首。下面我们以“科来网络分析软件”(下文简称科来)为例进行实例演示操作。 　　1、谁占用了大量带宽? 　　需求： 　　速度是企业局域网的一个重要指标，企业网管经常遭遇局域网速度问题，比如文件共享太慢，不能打开网页，无法接收邮件等。当网络变得很慢时，我们经常都需要查看一下，是哪些IP在占用带宽。通过下面的演示，可以让大家了解如何查找内网中带宽占用最大的主机IP。 　　操作： 　　首先我们要对存在网速故障的网段进行抓包捕获。即把安装有监控软件的主机(笔记本)，接入该网段交换机的中心节点上，打开监控软件，设置好抓包。抓包的时间不宜过短也不宜过长，根据情况，一般20分钟就可以了。 　　抓包完毕后，我们停止数据捕获，对网络数据进行分析。进入科来软件的“端点视图”，在这里可以看到本网段所有的MAC或IP地址所对于的主机的的流量统计。通过图例既可以看到本地MAC地址，也可以看到非常多的外网IP地址。如果只想看IP地址，可以在左侧的窗格中点击“IP端点”树，依次展开“本地子网”，在下面我们从括号中看到：本地子网只包含(/16)这一个B