公司網路速度變慢，如何找到元兇?

網路中毒網管

ax040807 2010-12-28 09:42:34 ‧ 19520 瀏覽

分享至

ping 公司對外cisco router 回應時間很久，公司網路整體變慢，有什麼cmd指令或方法可以找出可能中毒的元凶電腦或server嗎?
請大大們幫忙，提供意見~

登入發表討論

直播研討會

{{ item.channelVendor }} {{ item.webinarstarted }} |

直播中

4 個回答

SunAllen

iT邦研究生 1 級 ‧ 2010-12-28 11:09:59

裝個網路封包掃描軟體，看看那個ip的封包流量最高，然後再看那個ip對應的電腦是那一台，就可以知道了。

回應 3
分享
檢舉

yateousz iT邦新手 5 級 ‧ 2010-12-28 11:50:58 檢舉

請問Allen 大有推薦的軟體嗎?

SunAllen iT邦研究生 1 級 ‧ 2010-12-28 12:12:41 檢舉

我看一下，有free ware~~~

SunAllen iT邦研究生 1 級 ‧ 2010-12-28 12:18:32

【＊＊此則訊息已被站方移除＊＊】

登入發表回應

新二君

iT邦新手 2 級 ‧ 2010-12-29 17:23:47

你可以安裝一些免費的軟體來抓出元兇
如果網路規模不大的話其實可用wirshare免費軟體監看
目前到底是什麼大量封包佔頻寬

另外平常有架設mrtg或cacti和ntop都可看出到底是哪一個網路點爆出流量
但最終能有網管型switch來監看,不然就是大約看誰的報流量把線一下就知道
誰是兇手囉
一班會報流量大都是
1.p2p軟體和pps
2.中毒
3.網路有loop發生但網路設備還沒掛
4.ddos攻擊等等

提供以上建議給你參考~

回應 2
分享
檢舉

ax040807 iT邦新手 5 級 ‧ 2010-12-30 09:22:48 檢舉

p2p軟體和pps等...有用ISAR防火牆控管了不能上，有什麼免費的軟體可以看到DHCP分出的每個IP的流量(類型)嗎?
麻煩推薦一下

感恩~~

cafebug iT邦高手 1 級 ‧ 2010-12-30 15:57:48 檢舉

用BandwidthD 就可以看出每個IP的流量及排行...
http://bandwidthd.sourceforge.net/

登入發表回應

harrier7

iT邦研究生 2 級 ‧ 2011-01-31 03:08:22

掛一台ntop在對外的通道處監控。

回應
分享
檢舉

登入發表回應

尼克

iT邦大師 1 級 ‧ 2011-01-31 13:48:18

直接在router上面抓log分析其來源。
但是要小心router系能會受影響。

回應
分享
檢舉

登入發表回應

我要發表回答

立即登入回答

參賽組數

1064 組

團體組數

40 組

累計文章數

22081 篇

完賽人數

594 人

15th鐵人賽 16th鐵人賽 13th鐵人賽 14th鐵人賽 12th鐵人賽 11th鐵人賽鐵人賽 2019鐵人賽 javascript 2018鐵人賽 python 2017鐵人賽 windows php c# windows server linux css react vue.js

IT邦幫忙