sniffer 如何監控封包碰撞?



贊助商連結


jinmei
2001-05-01, 09:13 PM
如題

贊助商連結


Lettuce
2001-05-01, 10:44 PM
又來一個"如題少年"..
可以祥述一下您的問題內容跟環境嗎??
下次在這樣..我只好砍了大家的發言了..T_T

jinmei
2001-05-01, 11:55 PM
原始作者是 : Lettuce
又來一個"如題少年"..
可以祥述一下您的問題內容跟環境嗎??
下次在這樣..我只好砍了大家的發言了..T_T
對不起!版主
事情是這樣的,我們公司的網路上線的電腦一多
整對外頻寬就down了下來!可是大家都沒下載東西,也沒有每一台都上網,apol的網管對我們說是我們的封包碰撞太嚴重,所以我才會下載sniffer demo下來偵測封包碰撞的情況,我不會用sniffer所以才會在板上請求協助,
環境30台win98 base+ 1 nat server +1 printer server+2 switch
教教我吧!如何用sniffer看封包碰撞情形?

Lettuce
2001-05-02, 01:21 AM
ok!
網路全都實體IP嗎?
Switch有沒有V-Lan的功能??
還有專線頻寬多大??64K??128K??? T1??
基本上Sniffer可以看到貴公司的網路流量..
也可以抓出是誰沒事就在用公司頻寬死命下載東西..
建議您可以去下載SessionWall-3下來把那些.
愛玩頻寬的點給Block掉..
http://www.sessionwall.com/
若您的Switch有V-Lan或N-Way的功能..
可以設個QoS給他玩..~~..
到時該使用者可能會無法D/L..
在一個方法..
把Firewall設定起來..
除了固定的Port以及IP外..全都給他死..
只開80/25/110對外..
這樣..應該就很有效了..^^

jinmei
2001-05-02, 08:34 AM
原始作者是 : Lettuce
ok!
網路全都實體IP嗎?
Switch有沒有V-Lan的功能??
還有專線頻寬多大??64K??128K??? T1??
基本上Sniffer可以看到貴公司的網路流量..
也可以抓出是誰沒事就在用公司頻寬死命下載東西..
建議您可以去下載SessionWall-3下來把那些.
愛玩頻寬的點給Block掉..
http://www.sessionwall.com/
若您的Switch有V-Lan或N-Way的功能..
可以設個QoS給他玩..~~..
到時該使用者可能會無法D/L..
在一個方法..
把Firewall設定起來..
除了固定的Port以及IP外..全都給他死..
只開80/25/110對外..
這樣..應該就很有效了..^^


NAT下全部都是用192.168.0.0的區段,switch沒有v-lan功能
專線是用adsl 1544k/768 固接8個ip,nat 設firewall ftp stop
可是還是慢的很,已查過所有電腦無上網狀態下,互傳資料10m要傳將近1分鐘,是否為封包搞的鬼?
sniffer該怎樣使用?

birdy590
2001-05-02, 08:51 AM
原始作者是 : jinmei

原始作者是 : Lettuce
又來一個"如題少年"..
可以祥述一下您的問題內容跟環境嗎??
下次在這樣..我只好砍了大家的發言了..T_T
對不起!版主
事情是這樣的,我們公司的網路上線的電腦一多
整對外頻寬就down了下來!可是大家都沒下載東西,也沒有每一台都上網,apol的網管對我們說是我們的封包碰撞太嚴重,所以我才會下載sniffer demo下來偵測封包碰撞的情況,我不會用sniffer所以才會在板上請求協助,
環境30台win98 base+ 1 nat server +1 printer server+2 switch
教教我吧!如何用sniffer看封包碰撞情形?


建議你先把專線的 mrtg 流量分析做起來, 至少先確定是不是真的滿了.
再來是內容的分析, sniffer 是可以做但是比較麻煩(它的正業畢竟不是做這個). 你可以想辦法把網路弄成這樣

NAT ---+--- router
|
sniffer

有些 switch 可以設定把某 port 的 traffic 原樣複製一份到另外的 port, 如果你們用的是這種設備就只要把 router port 複製一份到 sniffer, 否則就先暫時把這段網路用 hub 接(這樣 sniffer 才收得到東西.

Lettuce
2001-05-02, 10:19 AM
給你一個建議..
你可以試試看..
把Switch上所有的Port都拔掉..
只留兩台電腦在上面..
然後兩台相互傳檔看看..
若速度很正常..
您可能買到的不是Switch......
是........HUB...

lionel_lo
2001-05-03, 08:06 PM
原始作者是 : Lettuce
給你一個建議..
你可以試試看..
把Switch上所有的Port都拔掉..
只留兩台電腦在上面..
然後兩台相互傳檔看看..
若速度很正常..
您可能買到的不是Switch......
是........HUB...

試試把全部電腦的通訊協定移除,只剩tcp/ip

可能是netbeui搞的鬼,我猜的
不過可以試試~~~