iT邦幫忙

0

公司網路速度變慢,如何找到元兇?

ping 公司對外cisco router 回應時間很久,公司網路整體變慢,有什麼cmd指令或方法可以找出可能中毒的元凶電腦或server嗎?
請大大們幫忙,提供意見~

12
SunAllen
iT邦高手 1 級 ‧ 2010-12-28 11:09:59
最佳解答

裝個網路封包掃描軟體,看看那個ip的封包流量最高,然後再看那個ip對應的電腦是那一台,就可以知道了。

yateousz iT邦新手 5 級 ‧ 2010-12-28 11:50:58 檢舉

請問Allen 大有推薦的軟體嗎?

SunAllen iT邦高手 1 級 ‧ 2010-12-28 12:12:41 檢舉

我看一下,有free ware~~~

SunAllen iT邦高手 1 級 ‧ 2010-12-28 12:18:32 檢舉

http://www.gjpsoft.com/UltraNetSniffer/index.htm
這個網站有free trial版本,就試試看囉,我剛才下載來試了! 可work 沒病毒!!

6
jeremy168
iT邦新手 3 級 ‧ 2010-12-29 17:23:47

你可以安裝一些免費的軟體來抓出元兇
如果網路規模不大的話其實可用wirshare免費軟體監看
目前到底是什麼大量封包佔頻寬

另外平常有架設mrtg或cacti和ntop都可看出到底是哪一個網路點爆出流量
但最終能有網管型switch來監看,不然就是大約看誰的報流量把線一下就知道
誰是兇手囉
一班會報流量大都是
1.p2p軟體和pps
2.中毒
3.網路有loop發生但網路設備還沒掛
4.ddos攻擊等等

提供以上建議給你參考~

ax040807 iT邦新手 5 級 ‧ 2010-12-30 09:22:48 檢舉

p2p軟體和pps等...有用ISAR防火牆控管了不能上,有什麼免費的軟體可以看到DHCP分出的每個IP的流量(類型)嗎?
麻煩推薦一下

感恩~~

cafebug iT邦高手 2 級 ‧ 2010-12-30 15:57:48 檢舉

用BandwidthD 就可以看出每個IP的流量及排行...
http://bandwidthd.sourceforge.net/

6
harrier7
iT邦研究生 2 級 ‧ 2011-01-31 03:08:22

掛一台ntop在對外的通道處監控。

4
尼克
iT邦高手 1 級 ‧ 2011-01-31 13:48:18

直接在router上面抓log分析其來源。
但是要小心router系能會受影響。

我要發表回答

立即登入回答