使用网络监视器监测内网.DOCVIP

网络监视器 PAGE 1/ NUMPAGES 3 使用网络监视器监测内网 施隽 摘要： 在校园网的管理中，经常碰到这样的情况，有时上网网速奇慢无比。这里除了带宽的问题外，广播风暴的形成是一个重要的原因。如何监测内网中的广播帧的数量，是网管很关心的一个问题。其实，在微软的Windows2000中就一个现成的工具即“网络监视器”就可解决这个问题。本文就广播风暴、形成广播风暴的原因以及使用“网络监视器”对内网中广播帧的数量进行监测作一简单介绍。 关键字： 广播帧，广播风暴，网络监视器 正文： ?一、?广播风暴 在使用网络监视器前，我们需要了解广播风暴是怎样形成的，而了解广播风暴的形成，又需知道帧的传输方式，即单播帧（Unicast Frame）、多播帧（Multicast Frame）和广播帧（Broadcast Frame）。 1、单播帧：单播帧也称“点对点”通信。此时帧的接收和传递只在两个节点之间进行，帧的目的MAC地址就是对方的MAC地址，网络设备（指交换机和路由器）根据帧中的目的MAC地址，将帧转发出去。 2、多播帧：多播帧可以理解为一个人向多个人（但不是在场的所有人）说话，这样能够提高通话的效率。多播占网络中的比重并不多，主要应用于网络设备内部通信、网上视频会议、网上视频点播等。 3、广播帧：广播帧可以理解为一个人对在场的所有人说话，这样做的好处是通话效率高，讯息一下子就可以传递到全体。在广播帧中，帧头中的目的MAC地址是“FF.FF.FF.FF.FF.FF”，代表网络上所有主机网卡的MAC地址。 广播帧在网络中是必不可少的，如客户机通过DHCP自动获得IP地址的过程就是通过广播帧来实现的。而且，由于设备之间也需要相互通信，因此在网络中即使没有用户人为地发送广播帧，网络上也会出现一定数量的广播帧。 同单播和多播相比，广播几乎占用了子网内网络的所有带宽。网络中不能长时间出现大量的广播帧，否则就会出现所谓的“广播风暴”（每秒的广播帧数在1000以上）。拿开会打一个比方，在会场上只能有一个人发言，如果所有人都同时发言的话，会场上就会乱成一锅粥。广播风暴就是网络长时间被大量的广播数据包所占用，使正常的点对点通信无法正常进行，其外在表现为网络速度奇慢无比。 二、形成广播风暴的原因 形成广播风暴的原因有很多，大致可分为以下几种： 1、网络设备原因：如 Hub它是非点对点转发的，在网络稍微繁忙的时候，肯定会产生广播风暴了。? 2、网卡损坏：如果网络机器的网卡损坏，也同样会产生广播风暴。损坏的网卡，不停向交换机发送大量的数据包，产生了大量无用的数据包，产生了广播风暴。 3、网络环路：网络环路的产生，一般是由于一条物理网络线路的两端，同时接在了一台网络设备中。? 4、网络病毒：目前，一些比较流行的网络病毒，Funlove、震荡波、RPC等病毒，一旦有机器中毒后，会立即通过网络进行传播。网络病毒的传播，就会损耗大量的网络带宽，引起网络堵塞，引起广播风暴。? 5、黑客软件的使用：目前，一些上网者，经常利用网络执法官、网络剪刀手等黑客软件，对内网进行攻击，由于这些软件的使用，网络也可能会引起广播风暴。? 三、网络监视器 1.在作为网关的服务器上安装网络监视器 在“Windows 组件”向导中，单击“管理和监视工具”，然后单击“详细信息”。 在“管理和监视工具的子组件”对话框中，选中“网络监视工具”复选框，然后单击“确定”。如果系统提示您提供其它文件，请插入操作系统的安装光盘，或键入指向网络上文件位置的路径。 2.使用网络监视器 点击Windows 2000 Server的“开始→程序→管理工具→网络监视器”，运行“网络监视器”。在第一次运行时，会提示选择监视哪个网卡的网络通信量，如图1所示。选择联接内网之网卡后，点击[确定]按钮，网络监视器就只针对指定的网卡进行监视，所产生的指标均是这个网卡的。点击工具栏中的三角形按钮，就开始监视指定网卡的通信量。 图1 网络监视器提供了“网络利用率”、“每秒帧数”、“每秒字节数”、“每秒广播数”等网络通信监控功能，如图2所示，这些参数对于网络故障的排除和网络监控具有非常重要的作用。 其中，“网络利用率”是网络当前负载与最大理论负载量的比率。我们现在使用的局域网都是以太网，共享式以太网（采用集线器）的最大网络利用率不过在50%左右，如果超过这个数值，网络就饱和了，网络速度会非常慢；交换式以太网（采用交换机）的最大利用率则可达80%左右。“每秒帧数”是指被监视的网卡每秒发出和接收的帧数量，它可以作为网络通信量的一个指标。“每秒字节数”是指被监视的网卡发出和接收的帧值之和，它也是网络通信量的一个指标。“每秒广播数”是被监视的网卡发出和接收到的广播帧的数量，正常情况下，每秒广播帧数是比较少的，它视网络上的电脑数量而定