請教各位有網(wǎng)管經(jīng)驗的朋友

6hlc

各位



請教大家一個（應該是一堆）問題，我先大致描述一下情況：
一家公司，局域網(wǎng)通過1根4M的電信線路接入�？赡苁蔷钟蚓W(wǎng)中用戶多，也可能是bt下載等原因�？傊�，目前局域網(wǎng)內(nèi)的用戶反映訪問Internet速度慢。
目標：找出真正致使網(wǎng)絡慢的原因，比如：病毒，或者bt下載用戶過多。
我現(xiàn)在的思路：
首先在局域網(wǎng)內(nèi)部測試，看看訪問Internet速度大致能慢到什么程度（方法：ping公網(wǎng)上的主機，或下載文件看下載速度）；
其次在局域網(wǎng)的出口處進行同樣內(nèi)容的測試，與局域網(wǎng)內(nèi)環(huán)境中測試的結(jié)果做對比。若好轉(zhuǎn)不是很明顯，則問題應該會在ISP那邊，若有明顯好轉(zhuǎn)，則問題可能出現(xiàn)在局域網(wǎng)內(nèi)部（但此時，不能判斷出具體是由什么原因造成的）
截至到目前不能解決的問題：
1、引起局域網(wǎng)內(nèi)網(wǎng)絡問題的主要原因都有哪些？（假設硬件上沒有任何問題）
2、若判斷問題出在局域網(wǎng)內(nèi)，那么用什么或哪些措施可以具體地定位到局域網(wǎng)中真正引起問題的原因？比如：病毒，或大量bt下載。
需要確認的問題：
1、我的思路是否有問題
2、我前面提到的測試方法（ping、下載文件）是否正確，真正用于測試這些問題的方法應該是用哪些方法？

大致就是這樣了，請大家多多幫忙，不吝賜教。謝謝大家！

河里的魚

呵呵,來個最簡單的

隨便找一臺機器開三個窗口

第一個PING 網(wǎng)關

第二個PING那個NAT后的IP

第三個PING你的ISP的網(wǎng)關


如果內(nèi)網(wǎng)有問題,抓包看吧,然后找到那臺機器

如果網(wǎng)關和ISP有問題,就不說了

skylove

1.你使用的測試方法不準確,嚴格來說不夠正規(guī),但是非常直觀,也是檢驗網(wǎng)絡是否適合實際使用的方法;
2.目前我所知對內(nèi)網(wǎng)流量造成比較大的影響的有4類軟件:1.bt下載類 ; 2.網(wǎng)內(nèi)的pp類電視軟件;3.組播/多播方式的應用/教學軟件;4.病毒或木馬

檢測方式,從最入門的到比較正確地:
1.在內(nèi)網(wǎng)某臺機器上裝個 費爾防火墻 (官方免費可下的,我推薦它是因為它可以直觀地看到所有流過本機的包),然后看看進入該機的大致有些什么端口/協(xié)議/請求的包;(這步用sniffer pro 這些當然更好)

2.在內(nèi)網(wǎng)交換機上設置網(wǎng)關內(nèi)網(wǎng)端口的鏡象,用sniffer或者tcpdump等軟件分析內(nèi)網(wǎng)到網(wǎng)關的各類包;


結(jié)合以上2個方式,大致可以比較得出內(nèi)網(wǎng)內(nèi)什么協(xié)議的包比較多,那些協(xié)議大致是走什么端口,也可以有針對地抓幾個包,根據(jù)報文來看看.


除了以上原因,還有可能就是網(wǎng)關轉(zhuǎn)發(fā)效率不夠，子網(wǎng)過大導致網(wǎng)絡風暴,網(wǎng)絡線路硬件不達標(包括受潮/鼠咬/線局部裸露)甚至是dns設置不當引起的,請逐步核實檢查.

killads

局域網(wǎng)出口串個雙網(wǎng)卡的機器，用bandwidthd看看

plumlee

樓主忘了交待最主要的元素：
1、用什么方式共享上網(wǎng)？
    如果用Router，是什么型號的？
    如果是用PC做代理
以上兩個一般都可以看到ROUTER日志，查看哪里的流量大。如果ROUTER的檔次太低，可以一臺PC臨時用用來幫助找出原因。

2、一共有多少用戶？
    雖說是4M的網(wǎng)絡，如果用戶數(shù)在3-400，也真的不會快到哪里去。

3、最好能說說什么網(wǎng)絡結(jié)構。
    如果只有一兩個人用BT，直接看交換機的燈就可以看出來了。----閃得特別厲害的那個就是了。

popdog

呵呵,樓主發(fā)貼的思路很清晰.
個人覺得可以從內(nèi)外兩面來確認網(wǎng)絡慢的原因:
1.最好找下班時間斷開局域網(wǎng)的機器,保留一臺機器來PING出口地址,PING你ISP的網(wǎng)關,PING外網(wǎng)的網(wǎng)站,看是否丟包或延時較大,判斷出口線路是否有故障;通過下載文件的速度大小來判斷帶寬是否足夠到4M.
2.內(nèi)網(wǎng)部署監(jiān)控軟件或抓包的軟件,看內(nèi)網(wǎng)的流量情況,是下載量太大還是病毒.網(wǎng)內(nèi)最好有網(wǎng)絡版的殺毒軟件,方便查殺病毒.

另外,不知道樓主的網(wǎng)絡究竟在一個什么數(shù)量級?有多少臺客戶端,另外還網(wǎng)絡帶寬僅提供上網(wǎng)還是有其他應用?

deeperpurple

就先按照skylove的思路來吧；

THY

上一套做上網(wǎng)行為管理的設備就解決了。 例如網(wǎng)康的產(chǎn)品

xzmnick

察看硬件防火墻的工作狀態(tài)+用Sniffer  Pro基本可以搞定，另外如果你公司的交換機不支持STP就要注意是不是有網(wǎng)絡環(huán)路了。

帝王在線

我正想做個軟件，最基本的雛形的功能就是統(tǒng)計各個內(nèi)網(wǎng)機器的各個協(xié)議或應用的流量，看來有人會用啊，呵呵，謝謝樓主給我信心