找出產(chǎn)生網(wǎng)絡(luò)流量最大的主機(jī)

當(dāng)網(wǎng)絡(luò)出現(xiàn)擁塞時(shí)，我們需要對(duì)造成擁塞的原因進(jìn)行分析，一般首先我們先分析產(chǎn)生流量最大的主機(jī)，我們利用 Sniffer 的 Host Table 功能，將該網(wǎng)絡(luò)所有計(jì)算機(jī)產(chǎn)生的網(wǎng)絡(luò)流量按照發(fā)出數(shù)據(jù)包的包數(shù)多少進(jìn)行排序，結(jié)果如下圖。

Host Table分析每臺(tái)主機(jī)到流量

從圖 3-14 中我們看到， IP 地址為 10.22.0.25 的主機(jī)發(fā)出數(shù)據(jù)包最多，遠(yuǎn)遠(yuǎn)超過(guò)了其他主機(jī)，相應(yīng)產(chǎn)生的流量也最大，該主機(jī)向網(wǎng)絡(luò)中大量發(fā)送數(shù)據(jù)是造成網(wǎng)絡(luò)擁塞的重要原因

我們對(duì)省局域網(wǎng)交換機(jī)到二級(jí)網(wǎng)路由器鏈路的網(wǎng)絡(luò)流量進(jìn)行了監(jiān)控，其中二級(jí)網(wǎng)路由器的局域網(wǎng)絡(luò)接口為10M，我們?cè)诰钟蚓W(wǎng)交換機(jī)上設(shè)置鏡像口（SPANPORT），將該鏈路流量鏡像到一個(gè)百兆網(wǎng)絡(luò)接口上，并用Sniffer協(xié)議分析儀接入該鏡像口，監(jiān)控分析該鏈路的網(wǎng)絡(luò)流量來(lái)確定是否存在流量異常現(xiàn)象。

網(wǎng)絡(luò)流量分析過(guò)程

1. 網(wǎng)絡(luò)總體流量監(jiān)控

我們首先通過(guò)Sniffer Pro的History Samples（歷史抽樣）功能監(jiān)控該鏡像鏈路上的網(wǎng)絡(luò)利用率狀況，我們得到如下結(jié)果：

該鏈路到利用率情況

該鏈路每秒鐘實(shí)際傳輸數(shù)字

從以上的監(jiān)控結(jié)果中我們可以看到，在大約每 40 秒的周期內(nèi)，該鏈路中的網(wǎng)絡(luò)流量會(huì)出現(xiàn)15秒的峰值，而且非常規(guī)律，峰值流量大約為20Mb/s，考慮到路由器同交換機(jī)的接口為 10Mb/s （全雙工工作時(shí)為 20Mb/s ），則我們看到這時(shí)的網(wǎng)絡(luò)利用率為100％！

通過(guò) Sniffer 對(duì)該鏈路流量進(jìn)行監(jiān)控分析，我們很直觀的可以看到該鏈路出現(xiàn)周期性的網(wǎng)絡(luò)擁塞，而這個(gè)周期和網(wǎng)絡(luò)的丟包時(shí)間規(guī)律非常吻合，我們可以非常肯定的認(rèn)定，這種流量的異常峰值是導(dǎo)致網(wǎng)絡(luò)中大量的丟包的重要原因。

路由環(huán)導(dǎo)致網(wǎng)絡(luò)丟包中找出產(chǎn)生網(wǎng)絡(luò)流量最大的主機(jī)的過(guò)程就為大家介紹完了，希望大家已經(jīng)掌握。更多內(nèi)容請(qǐng)看：

靜態(tài)路由配置 路由環(huán)導(dǎo)致網(wǎng)絡(luò)丟包（1）

靜態(tài)路由配置 路由環(huán)導(dǎo)致網(wǎng)絡(luò)丟包（3）

靜態(tài)路由配置 路由環(huán)導(dǎo)致網(wǎng)絡(luò)丟包（4）

【編輯推薦】

1. 路由器的POS接入技術(shù)及解決方案
2. 路由器日志信息記錄的配置方法 續(xù)
3. 初學(xué)者必看：CISCO路由器教程講解
4. 解答通過(guò)路由器在內(nèi)網(wǎng)上設(shè)置rootkit
5. 詳細(xì)講解路由器設(shè)置 讓安全陪伴左右