计算机网课程设计报告.docVIP

计算机网络 课程设计报告 课程设计题目： 查找异常流量占用的主机 姓 名 ： 专 业 ： 班 级 ： 学 号 ： 指导老师 ： 2010年11月查找异常流量占用的主机 一 摘要 科来网络分析系统是一款由科来软件全自主研发，并拥有全部知识产品的网络分析产品。该系统具有行业领先的专家分析技术，通过捕获并分析网络中传输的底层数据包，对网络故障、网络安全以及网络性能进行全面分析，从而快速排查网络中出现或潜在的故障、安全及性能问题。这里，我们用科来网络分析系统来查找异常流量占用的问题 流量占用，顾名思义，指的是当前网络的通讯流量对网络总宽带的暂用情况。当网络中某个节点占用了较多流量的话，势必会耗费网络宽带，影响网络性能。而异常的流量占用，就指的是当前网络中某个设备或节点的流量较大但又不能证明其具体的应用时，这称之为异常的流量占用。查找出异常流量占用的主机，解决异常流量的占用，可以提高我们对网络的利用率二 目录 查找异常流量占用的主机 1 一 摘要 1 二 目录 2 三 查看概要统计信息 3 四 通过端点视图查看每个节点的具体流量占用情况 4 五 IP断点浏览 4 六 对可疑节点进行单独的定位分析 5 6.1对0定位分析 5 6.2查看使用时协议的详细信息 6 总结 7 三 查看概要统计信息 查看网络总的流量情况，当前总流量为11.467GB。 其次，查看数据包大小分布情况。 在数据包大小分布中可以看到：1024-1517以及=1518字节的数据包分别达到了5.589GB和4.068GB，说明网络中可能存在大量的文件下载 四 通过端点视图查看每个节点的具体流量占用情况 五 IP断点浏览 在观察了每个节点的具体流量占用情况后，查看IP端点浏览。 对总流量进行排序，系统将对每个节点占用的流量按大小进行排列显示。从这里可以看到，0,2以及48这三个节点所占用的流量非常大。我们就需要对0,2以及48这三个节点进行定位分析。并查看它们通讯时使用协议的流量。如果过大，就可推测出该主机存在异常流量。 六 对可疑节点进行单独的定位分析 6.1对0定位分析 通过上图，我们需要对0,2以及48这三个节点进行分析。下图是对0的端点分析。 0的端点并不能看出其是否存在异常流量。需要查看其他内容。 6.2查看使用时协议的详细信息 通过0的端点并不能看出其是否存在异常流量，查看该协议。 该节点使用TCP协议通讯的流量达到了4.548GB，而Other流量达到4.530GB，占到了TCP总流量的99%.607。至此，可以确定该主机存在异常的流量占用情况。通过协议试图的结合分析，我们就能够快速的分析网络流量，从而查找出异常流量占用的主机。 总结 在这几天的课程设计中，首先上网查资料，看了许多了实例，逐渐的熟悉了科来网络分析系统，了解科来网络分析系统的作用。慢慢的自己通过科来网络分系统可以抓包。通过抓包，进一步熟悉网络，在网络中分析常出现的网络问题，最终可以利用科来网络分析系统解决网络问题。通过这次课程设计，提高了我对计算机网络的了解，把平时在课堂上学的很抽象的知识实践话；同时也提高了我的动手能力。 参考文献：《计算机网络》（第2版） http://www.csna.c 东华理工大学长江学院 计算机网络课程设计 5