使用网络监视器监测内网

使用网络监视器监测内网 网络监视器 使用网络监视器监测内网 施隽 摘要： 在校园网的管理中，经常碰到这样的情况，有时上网网速奇慢无比。这里除了带宽的问 外，广播风暴的形成是一个重要的原因。如何监测内网中的广播帧的数量，是网管很关心 的一个问题。其实，在微软的Windows2000中就一个现成的工具即“网络监视器”就可解决 这个问题。本文就广播风暴、形成广播风暴的原因以及使用“网络监视器”对内网中广播帧 的数量进行监测作一简单介绍。 关键字： 广播帧，广播风暴，网络监视器 正文： 一、 广播风暴 在使用网络监视器前，我们需要了解广播风暴是怎样形成的，而了解广播风暴的形成， 又需知道帧的传输方式，即单播帧（Unicast Frame）、多播帧（Multicast Frame）和广播 帧（Broadcast Frame）。 1、单播帧：单播帧也称“点对点”通信。此时帧的接收和传递只在两个节点之间进行， 帧的目的MAC地址就是对方的MAC地址，网络设备（指交换机和路由器）根据帧中的目的 MAC地址，将帧转发出去。 2、多播帧：多播帧可以理解为一个人向多个人（但不是在场的所有人）说话，这样能 够提高通话的效率。多播占网络中的比重并不多，主要应用于网络设备内部通信、网上视频 会议、网上视频点播等。 3、广播帧：广播帧可以理解为一个人对在场的所有人说话，这样做的好处是通话效率 高，讯息一下子就可以传递到全体。在广播帧中，帧头中的目的MAC地址是 “FF.FF.FF.FF.FF.FF”，代表网络上所有主机网卡的MAC地址。 广播帧在网络中是必不可少的，如客户机通过DHCP自动获得IP地址的过程就是通过广播帧来实现的。而且，由于设备之间也需要相互通信，因此在网络中即使没有用户人为地发 送广播帧，网络上也会出现一定数量的广播帧。 同单播和多播相比，广播几乎占用了子网内网络的所有带宽。网络中不能长时间出现大 量的广播帧，否则就会出现所谓的“广播风暴”（每秒的广播帧数在1000以上）。拿开会打一个比方，在会场上只能有一个人，如果所有人都同时发言的话，会场上就会乱成一锅 粥。广播风暴就是网络长时间被大量的广播数据包所占用，使正常的点对点通信无法正常进 行，其外在表现为网络速度奇慢无比。 二、形成广播风暴的原因 形成广播风暴的原因有很多，大致可分为以下几种： 1、网络设备原因：如 Hub它是非点对点转发的，在网络稍微繁忙的时候，肯定会产生 广播风暴了。 2、网卡损坏：如果网络机器的网卡损坏，也同样会产生广播风暴。损坏的网卡，不停 向交换机发送大量的数据包，产生了大量无用的数据包，产生了广播风暴。 3、网络环路：网络环路的产生，一般是由于一条物理网络线路的两端，同时接在了一 台网络设备中。 1/3 网络监视器 4、网络病毒：目前，一些比较流行的网络病毒，Funlove、震荡波、RPC等病毒，一旦有机器中毒后，会立即通过网络进行传播。网络病毒的传播，就会损耗大量的网络带宽，引 起网络堵塞，引起广播风暴。 5、黑客软件的使用：目前，一些上网者，经常利用网络执法官、网络剪刀手等黑客软 件，对内网进行攻击，由于这些软件的使用，网络也可能会引起广播风暴。 三、网络监视器 1.在作为网关的服务器上安装网络监视器 在“Windows 组件”向导中，单击“管理和监视工具”，然后单击“详细信息”。 在“管理和监视工具的子组件”对话框中，选中“网络监视工具”复选框，然后单击“确定”。 如果系统提示您提供其它文件，请插入操作系统的安装光盘，或键入指向网络上文件位置的 路径。 2.使用网络监视器 点击Windows 2000 Server的“开始?程序?管理工具?网络监视器”，运行“网络监 视器”。在第一次运行时，会提示选择监视哪个网卡的网络通信量，如图1所示。选择联接内网之网卡后，点击[确定]按钮，网络监视器就只针对指定的网卡进行监视，所产生的指标 均是这个网卡的。点击工具栏中的三角形按钮，就开始监视指定网卡的通信量。 图1 网络监视器提供了“网络利用率”、“每秒帧数”、“每秒字节数”、“每秒广播数”等网络 通信监控功能，如图2所示，这些参数对于网络故障的排除和网络监控具有非常重要的作用。 其中，“网络利用率”是网络当前负载与最大理论负载量的比率。我们现在使用的局域 网都是以太网，共享式以太网（采用集线器）的最大网络利用率不过在50%左右，如果超过这个数值，网络就饱和了，网络速度会非常慢；交换式以太网（采用交换机）的最大利用率 则可达80%左右。“每秒帧数”是指被监视的网卡每秒发出和接收的帧数量，它可以作为网 络通信量的一个指标。“每秒字节数”是指被监视的网卡发出和接收的帧值之和，它也是网 络通信量的一个指标。“每秒广播数”是被监视的网卡发出和接收到的广播帧的数量，正常 情况下，每秒广播帧数是比较少的，它视网络上的电脑数量而定；而在发生广播风暴时，每 秒广播帧数非常多，高达1000帧/秒以上。 网络监视器还可用来识别网络上最大的广播装置，双击“机器统计”窗格（屏幕最下方 的窗格）中的“发送广播”列标题。 或者，右键单击“发送广播”列，然后单击“列排序”。 所见第一个设备。 2/3 网络监视器 图2 然后单击“捕获”菜单上的 “停止并查看” (如图3所示)。找到其网络地址（即MAC地址）00115B225BF4，可找出其IP地址192.168.204.254，这样对于网管发现问题、解决决 问题均会带来极大的方便。当然还可以直接发现与其通信的IP地址，本例中是61.183.9.118。 图3 参考资料：《Windows Server 2003 网络配置与高级管理教程》 作者：赵松涛、金道谢、 张安东 3/3