无arp下，网络分析！

garyx · 发表于 2008-8-14 16:12:48

公司4m adsl ，可能是上传的文件较大，也较多。导致浏览网站的速度比较慢。80台机器左右吧！路由接4台傻瓜交换机。有点郁闷！重传与复位的问题存在！请各位帮忙看看！谢谢！

oldjiang · 发表于 2008-8-14 16:53:06

看奥运视频吧，比如192.168.1.237

garyx · 发表于 2008-8-14 17:19:26

是用什么方法这么快就发现的呢？

garyx · 发表于 2008-8-14 17:21:22

有是在上网看照片，qq相册！十几秒也是有五千多个包啊！

garyx · 发表于 2008-8-14 17:22:10

不！是一千多个！哈哈！

oldjiang · 发表于 2008-8-15 00:50:24

节点浏览器定位在192.168.1.0/24 (50)，端点视图，按每秒位降序，可见192.168.1.240、192.168.1.237，分别定位这两个ip，协议视图，upd-other协议，会话视图再看一下包。同事看奥运视频，我经常上网也慢，抓了几个包，基本都是UDP协议。在路由器或防火墙屏蔽>=1024的UDP端口，有一定效果。

garyx · 发表于 2008-8-15 09:13:01

有other的流量就一定有视频的流量嘛？？这个我不大确定！但是网络就是有那么一点慢！想搞个监控系统！可多数都是要钱的！所以哎！

oldjiang · 发表于 2008-8-15 09:39:53

"有other的流量就一定有视频的流量嘛"，当然不一定。流量大的我就过去看看在干啥。
监控系统，不如在路由器做QoS来的快，学习一下。

garyx · 发表于 2008-8-18 09:43:19

你都知道啦！我的路由是tp-link的！qos最多能做端口的带宽限制！没什么用处的！所以我都在想办法！头痛啊！

oldjiang · 发表于 2008-8-18 09:49:49

管理
规定上班期间不得下载、视频
违者报告老板

garyx · 发表于 2008-8-18 10:40:58

还有个事情！就是科莱在端点试图下有显示网络连接的数量的，但档我看单个节点的的矩阵图时，发现连接的数量是与端点视图下的显示是不一样的！哪个是真的呢？

oldjiang · 发表于 2008-8-18 10:51:15

相信小的那个吧
端点视图

矩阵

IP会话也是30个

garyx · 发表于 2008-8-18 16:14:58

你是指哪个呢？？全贴出来了！

无arp下，网络分析！

回复 3# 的帖子