Etherape查询出发送信息的计算机IP地址:192.168.1.3 ,通过网络拓扑图和IP地址对照表,很快找到此计算机。后来发现此计算机的老 化,发生物理损坏。如果网络机器的网卡损坏,会产生广播风暴。损坏的网卡,不停向交换机发送大量的数值包,产生了大量无用的数值包,产生了广播风暴。由于 网卡物理损坏引起的广播风暴,故障比较难排除,由于损坏的网卡一般还能上网,我们一般借用管理软件,查看网络数值流量,来判断故障点的位置。另外目前,一 些比较流行的网络病毒,Funlove、震荡波、RPC等病毒,一旦有机器中毒后,会立即通过网络进行传播。网络病毒的传播,就会损耗大量的网络带宽,引 起网络堵塞,引起广播风暴。广播风暴是指网络上的广播帧(由于被转发)数量急剧增加而影响正常的网络通讯的反常现象。广播风暴的判断标准为一个端口在短时 间内连续收到n个广播帧。广播风暴控制是允许端口对网络上出现的广播风暴进行过滤。当交换机发现某个端口出现了广播风暴时,会自动丢弃广播帧,以防止广播 风暴的进一步扩大。
经验总结:
在故障发生时,应首先了解故障前的 改动,建立完善的网络文档资料。包括网络布线图、IP及MAC对应表等。EtherApe会把网络流量会以图像和列表的形式显示出来。丛本质讲 EtherApe是一种网络嗅探器,嗅探器在协助监测网络数值传输、排除网络故障等方面有着不可替代的作用。EtherApe提供以下功能:
1. 自动从网络中过滤及转换有用的信息;
2. 将截获的数值包转换成易于识别的格式;
3. 对网络环境中的通讯失败进行分析;
4. 探测网络环境下的通讯瓶颈;
5. 检测是否有黑客正在攻击网络系统,以阻止其入侵;
6. 记录网络过程。
可以通过分析网络流量来确定网络上存在的各种问题,如瓶颈效应或性能下降;通过它网管员还可以很方便地确定出哪些通信量属于某个特定的网络协议、这些信息 为网管员判断网络问题及优化网络性能,提供了十分宝贵的信息。另外一个特点是根据您的配置以不同颜色轮流显示网络协议和流量,非常直观,一目了然。如果您发现网络发生广播风暴或其他导致网络性能瓶颈时可以用于EtherApe命令迅速找到出现问题的IP地址。
嗅探器技术并非**科技,只能说是领域的基础课题。对嗅探器技术的研究并不要求太多底层的知识,它并不神秘。实际上我们的一些网管,和硬件网络都用于了嗅探器技术。只是许多计算机软件供应商对其一直讳莫如深。回避这个基本事实是不明智的。了解掌握它才是关键。
尊敬的客户:
您好,我司是一支技术力量雄厚的高素质的开发群体,为广大用户提供高品质产品、完整的解决方案和上等的技术服务公司。主要产品有MT8820B 手机综合测试仪,N9340B频谱仪,安捷伦 4349B 高阻表,HP8753D网络分析仪等。
本企业坚持以诚信立业、以品质守业、以进取兴业的宗旨,以更坚定的步伐不断攀登新的高峰,为民族自动化行业作出贡献,欢迎新老顾客放心选购自己心仪的产品。我们将竭诚为您服务!