find哪台机器正在使用所有的带宽

我需要知道哪台机器正在使用所有的networking带宽。

那里有一个工具可以用来监视我的本地networking,并知道哪台机器正在使用所有LAN带宽?

你怎么看待Zenmap?

我们使用MRTG(免费) http://oss.oetiker.ch/mrtg/监视路由器和交换机上的stream量。 这只有在使用支持SNMP的pipe理型交换机时才有效。

老员工的电子邮件怎么样?

“我刚刚购买了一个监控工具,告诉我谁在使用带宽,这里有一个链接到员工手册中的段落,这个段落解释了互联网使用的政策,明天我会安装它,你已经收到警告了,谢谢。 “

可能会工作,如果没有的话,你会从这里的好人那里得到一些实际上跟随威胁的build议。

如果您发现切换到暂时无法接受的Hubbednetworking,或者发现其他方法过于耗时,则可以使用尝试过的ARP中毒策略,并嗅探其stream量(使用此方法的警告是,您将瓶颈与NIC的连接/布线速度会急剧下降,也许DOS是一个大型的networking。第二个警告是,你的本地IDS会抱怨,大量)。

如果你在思科,你可以通过SSH进入并显示界面 ,只要你怀疑你在交换机的接入端口连接到罪魁祸首。

如果你使用Juniper,我相信命令show interfaces detail适用于上述场景。

您可能正在交换networking上。 您可以嗅探/捕获所有stream量的实际方法是在该交换机上设置镜像端口。 然后,您可以将计算机放入运行wireshark的镜像端口以捕获所有stream量。

是的,你可以用几种方法做。 您可以直接从您的路由器的内部或外部端口进行测量,从而将您的LAN连接到Internet。 然后,您的路由器必须支持NetFlow或类似技术,您还需要一台运行软件的计算机来捕获。

您也可以安装代理服务器(以多种方式),支持您正在寻找的那种报告。

有几个。 为了进行正确的分析,您需要一个与您的networking设备(例如NetFlow分析仪)连接的工具:

http://www.manageengine.com/products/netflow/

如果您的路由器支持netflow,那么它可能支持顶级谈话器function,如果您不需要graphics和奇特的报告,将会在命令行中为您提供最高的带宽。 另外,如果您无法访问路由器,但是您有权访问LAN交换机,则可以镜像通向路由器或整个VLAN的端口,并使用Wireshark等数据包嗅探器来分析stream量

正如Kyle所说,你可能正在交换networking(现在几乎每个人都在做)。 一个嗅探器不会帮助你,因为连接到交换机端口的计算机只能看到自己的stream量和广播。

如果你的交换机支持它,build立一个监视器端口,并连接一个嗅探器(WireShark真的很棒)。 如果没有,你必须find其他的方式…

如果困扰你的是互联网带宽,你可以在路由器和主交换机之间放置一个小型集线器(不是交换机,一个真正的集线器 ),并在那里连接一个嗅探器。 它将能够嗅探所有通过集线器端口的stream量。

类似于Massimo的build议,我在防火墙和“主要”内部交换机之间有一个小的中心。 我有一个运行ntop的linux虚拟机也插入到这个集线器,这使我可以轻松地监控所有的入站/出站stream量。

如果有必要,我可以移动中心来监视各个部分,但是我发现大部分“omgnetworking很慢”的问题直接来源于将大量数据移入或移出互联网的人。

我使用Smoothwall作为我们的防火墙,它具有你需要内置的内容。即有一个显示页面,显示IP地址使用的带宽。 它似乎每秒都在刷新,这对我来说已经足够接近实时了。 将IP地址与代理日志交叉引用,您可以很好地了解它们的优点。