sniffer 如何監控封包碰撞？

如題

又來一個"如題少年"..
可以祥述一下您的問題內容跟環境嗎??
下次在這樣..我只好砍了大家的發言了..T_T

[QUOTE]原始作者是 : [i] Lettuce [/i]
[B]又來一個"如題少年"..
可以祥述一下您的問題內容跟環境嗎??
下次在這樣..我只好砍了大家的發言了..T_T [/B][/QUOTE]
對不起！版主
事情是這樣的，我們公司的網路上線的電腦一多
整對外頻寬就down了下來！可是大家都沒下載東西，也沒有每一台都上網，apol的網管對我們說是我們的封包碰撞太嚴重，所以我才會下載sniffer demo下來偵測封包碰撞的情況，我不會用sniffer所以才會在板上請求協助，
環境30台win98 base+ 1 nat server +1 printer server+2 switch
教教我吧！如何用sniffer看封包碰撞情形？

ok!
網路全都實體IP嗎?
Switch有沒有V-Lan的功能??
還有專線頻寬多大??64K??128K??? T1??
基本上Sniffer可以看到貴公司的網路流量..
也可以抓出是誰沒事就在用公司頻寬死命下載東西..
建議您可以去下載SessionWall-3下來把那些.
愛玩頻寬的點給Block掉..
[url]http://www.sessionwall.com/[/url]
若您的Switch有V-Lan或N-Way的功能..
可以設個QoS給他玩..~~..
到時該使用者可能會無法D/L..
在一個方法..
把Firewall設定起來..
除了固定的Port以及IP外..全都給他死..
只開80/25/110對外..
這樣..應該就很有效了..^^

[QUOTE]原始作者是 : [i] Lettuce [/i]
[B]ok!
網路全都實體IP嗎?
Switch有沒有V-Lan的功能??
還有專線頻寬多大??64K??128K??? T1??
基本上Sniffer可以看到貴公司的網路流量..
也可以抓出是誰沒事就在用公司頻寬死命下載東西..
建議您可以去下載SessionWall-3下來把那些.
愛玩頻寬的點給Block掉..
[url]http://www.sessionwall.com/[/url]
若您的Switch有V-Lan或N-Way的功能..
可以設個QoS給他玩..~~..
到時該使用者可能會無法D/L..
在一個方法..
把Firewall設定起來..
除了固定的Port以及IP外..全都給他死..
只開80/25/110對外..
這樣..應該就很有效了..^^

[/B][/QUOTE]
NAT下全部都是用192.168.0.0的區段，switch沒有v-lan功能
專線是用adsl 1544k/768 固接8個ip，nat 設firewall ftp stop
可是還是慢的很，已查過所有電腦無上網狀態下，互傳資料10m要傳將近1分鐘，是否為封包搞的鬼？
sniffer該怎樣使用？

[QUOTE]原始作者是 : [i] jinmei [/i]
[B][QUOTE]原始作者是 : [i] Lettuce [/i]
[B]又來一個"如題少年"..
可以祥述一下您的問題內容跟環境嗎??
下次在這樣..我只好砍了大家的發言了..T_T [/B][/QUOTE]
對不起！版主
事情是這樣的，我們公司的網路上線的電腦一多
整對外頻寬就down了下來！可是大家都沒下載東西，也沒有每一台都上網，apol的網管對我們說是我們的封包碰撞太嚴重，所以我才會下載sniffer demo下來偵測封包碰撞的情況，我不會用sniffer所以才會在板上請求協助，
環境30台win98 base+ 1 nat server +1 printer server+2 switch
教教我吧！如何用sniffer看封包碰撞情形？
[/B][/QUOTE]

建議你先把專線的 mrtg 流量分析做起來, 至少先確定是不是真的滿了.
再來是內容的分析, sniffer 是可以做但是比較麻煩(它的正業畢竟不是做這個). 你可以想辦法把網路弄成這樣

NAT ---+--- router
|
sniffer

有些 switch 可以設定把某 port 的 traffic 原樣複製一份到另外的 port, 如果你們用的是這種設備就只要把 router port 複製一份到 sniffer, 否則就先暫時把這段網路用 hub 接(這樣 sniffer 才收得到東西.

給你一個建議..
你可以試試看..
把Switch上所有的Port都拔掉..
只留兩台電腦在上面..
然後兩台相互傳檔看看..
若速度很正常..
您可能買到的不是Switch......
是........HUB...

[QUOTE]原始作者是 : [i] Lettuce [/i]
[B]給你一個建議..
你可以試試看..
把Switch上所有的Port都拔掉..
只留兩台電腦在上面..
然後兩台相互傳檔看看..
若速度很正常..
您可能買到的不是Switch......
是........HUB...
[/B][/QUOTE]
試試把全部電腦的通訊協定移除,只剩tcp/ip

可能是netbeui搞的鬼,我猜的
不過可以試試~~~