科来采集的数据包

dwtmtdh · 发表于 2008-8-8 14:00:03

最近几天到了下午就会出现网络速度慢的现象。今天用科来在网络速度慢的时候进行抓包，因为我是个初学者。很多看不懂。还请大家帮忙指点下。谢谢啊

dwtmtdh · 发表于 2008-8-8 14:04:49

补充说明下网络环境：
ISP 电信 8M光纤接入
CISO路由器 2600系列提供DHCP地址分配
中心交换机 3COM 4250T
5个25口交换机。

106的IP为数据采集的计算机

[ 本帖最后由 dwtmtdh 于 2008-8-8 14:08 编辑 ]

从零开始 · 发表于 2008-8-8 14:51:48

请问楼主是怎么部署的科来，除了本机有双向流量，其余主机都是单向流量；
在不确定问题的时候，最好不要设置过滤器。

dwtmtdh · 发表于 2008-8-8 15:12:16

我是在中心交换机上划了一个端口安全PortSecurity，然后把安装有科来的计算机连接到该端口。因为安装科来的计算机的网线没有这么长，使用了一个小型的交换机。作为连接。
我在使用科来的时候，在物理网卡那里进行测试，在没有划端口安全PortSecurity的时候，一直提示无法部署成功。划以后，科来的测试通过了。

[ 本帖最后由 dwtmtdh 于 2008-8-8 15:14 编辑 ]

oldjiang · 发表于 2008-8-8 16:48:36

PortSecurity 意思是端口安全，似乎不是镜像。楼主有交换机的手册吗？贴上来看看

oldjiang · 发表于 2008-8-8 21:03:35

协议视图有在线视频，可能是网络慢的原因

oldjiang · 发表于 2008-8-8 21:26:43

"使用了一个小型的交换机。作为连接"，科来--小交换机--3COM 4250T？我猜这个小交换机应该是个HUB

dwtmtdh · 发表于 2008-8-10 19:55:47

交换机用了已经很久了，我也在找相关资料。

我也希望那个小交换机是HUB，但是看那个交换机铭牌的说明，是属于交换机。而且链接计算机显示的是100M。

能把具体的分析图发下么？？？

谢谢啊！！！！！！！！

连续两天下午都出现这种情况了。持续时间大概有5分钟左右的样子。每次网络速度一慢，我把科来开启。2-3分钟的时间网络就恢复正常了。很是郁闷。

一直想要个3层交换机，但是公司没有这个意思。

在3COM的官方网站，查询了一下，这个交换机好像不支持镜像。而且所谓的流量控制，也就仅仅一个选项而已，都不能自行设置需要限制的速度

[ 本帖最后由 dwtmtdh 于 2008-8-10 20:04 编辑 ]

oldjiang · 发表于 2008-8-10 21:29:44

1、短时间慢一下，一般是有下载等带宽占用，此时ping一下ISP的网站，延时会增大
2、协议视图，这些协议一般是在线视频

3、看的更清楚的单向包
导出数据包
新建一个工程，导入
做一个地址过滤器，使用本机地址

然后“非”掉他

看会话视图，有一个方向的包数量为0

oldjiang · 发表于 2008-8-10 21:45:29

交换机似乎不支持镜像，中间又插了一小交换机，但单播矩阵确实又抓到了其他机器的包，这个部署确实有点奇怪啊。
参考http://www.csna.cn/forum.php?mod=viewthread&tid=370的2#、http://www.csna.cn/forum.php?mod=viewthread&tid=9703有3COM交换机端口监听配置实例。
三层交换机固然好，但很多二层交换机也支持端口镜像，很多宽带路由器也支持。

dwtmtdh · 发表于 2008-8-10 22:42:44

谢谢楼上的。
看了http://www.csna.cn/forum.php?mod=viewthread&tid=9703这个链接以后，想起我在3COM交换机上把11号端口设置了，流量监控和安全端口的。

oldjiang · 发表于 2008-8-11 10:05:32

早上试了一下：交换机的镜像端口--另一个没有做镜像的交换机--科来，只能抓到广播包