sniffer 4.70 能不能显示各个ip的网速?(kByte/second)
我每次都是在hosttable中数某个主机的字节数,然后掐表做减法算,太麻烦了。。。请问师哥们你们都是怎么看各个主机的网速的?每次都要设置过滤器在dashboard看?
- 小虾米1352 俺是做过滤器在dashboard或History Sample里看。 history sample没用过,一会儿看看
谢谢usertest的回答
刚做一试验
我发现any -> 192.168.2.38和any <->any,ip:destination address=[192.168.2.38]
结果好像一样,host table中都是2.38in的数值 等于 其他ip out之和的数值,而且in只有2.38 好像终于彻底明白了
要监控局域网内的各ip的流量,就要去除其他ip的流量,
所以咱就用v大的方法只抓局域网内的包,做一个上行的过滤器再做一个下行的,
这样hosttable中就只会有局域网out的包或者in的包,
点击in或者out进行排序,这样上边的ip就都是局域网的ip了,
然后选中一个ip,点左侧的capture,进行捕捉,然后在生成的expert中的statistics中就可以看到该ip的上行或者下行的流量了。。。
这是我刚想出的办法,不知道师哥你们有没有更好的方法进行整体监控
-小虾米 1352
补充:destination 为192.168.1.1/16 这样过滤在statistics中Bytes per second 为0......那下行流量可咋测...
[[i] 本帖最后由 1352 于 2008-7-24 17:24 编辑 [/i]] 不过要对交换机对于外网的上下行做监控的话,好像光是做192.168的抓包好像不太合理,
因为内网之间也会有通信,这样过滤完直接看dashboard应该不是太准确吧,
我觉得内网通信不应该算到交换机的上下行,不知道我这么想对不对。。。
不知道师哥们有什么好办法没有,只对交换机的上下行流量进行准确监控。。。
ps:我们单位用的是3层交换机,做vlan来划分网段,单位外网是10M的
补充:刚看了,貌似内网间通信很少很少,只有192.168.1.1的,可以忽略不计,明天再看看
[[i] 本帖最后由 1352 于 2008-7-24 17:24 编辑 [/i]] [quote]原帖由 [i]1352[/i] 于 2008-7-24 16:07 发表 [url=http://dl.netexpert.cn/redirect.php?goto=findpost&pid=128906&ptid=20119][img]http://dl.netexpert.cn/images/common/back.gif[/img][/url]
好像终于彻底明白了
要监控局域网内的各ip的流量,就要去除其他ip的流量,
所以咱就用v大的方法只抓局域网内的包,做一个上行的过滤器再做一个下行的,
这样hosttable中就只会有局域网out的包或者in的包,
点击 ... [/quote]
不错,学习了
页:
[1]