善用工具合力 還局域網(wǎng)高速穩(wěn)定本色
朋友應(yīng)聘某家公司的局域網(wǎng)網(wǎng)絡(luò)管理員職位，原以為這項(xiàng)工作會十分輕松，能夠天天泡在網(wǎng)上與天南海北的朋友胡亂神侃，沒想到工作沒有幾天，這位朋友就接二連三收到同事的投訴，說單位局域網(wǎng)網(wǎng)絡(luò)傳輸速度實(shí)在太慢，這究竟是怎么回事呢?經(jīng)過一番深入細(xì)致的排查，朋友發(fā)現(xiàn)單位局域網(wǎng)中竟然有些不安分守紀(jì)的員工無視網(wǎng)絡(luò)使用規(guī)則，肆意使用P2P之類的工具下載各類多媒體資源，消耗了大量的寶貴帶寬資源。朋友作為網(wǎng)絡(luò)管理員，理所當(dāng)然地要對這些破壞網(wǎng)絡(luò)運(yùn)行的“非法行為”進(jìn)行制止，還單位局域網(wǎng)網(wǎng)絡(luò)高速穩(wěn)定的本色。
善用Sniffer Pro，通透網(wǎng)絡(luò)流量變化
單位局域網(wǎng)網(wǎng)絡(luò)傳輸速度實(shí)在太慢，是不是網(wǎng)絡(luò)帶寬資源被大量消耗引起的呢?為了有效保證局域網(wǎng)網(wǎng)絡(luò)的運(yùn)行速度，朋友認(rèn)為必須想辦法對局域網(wǎng)網(wǎng)絡(luò)流量的一舉一動(dòng)進(jìn)行及時(shí)監(jiān)控，同時(shí)對寬帶占用情況以及網(wǎng)絡(luò)流量異常情況進(jìn)行及時(shí)分析。顯然，通過人工操作來完成上面的工作任務(wù)是不現(xiàn)實(shí)的，于是朋友想到了“請”專業(yè)網(wǎng)絡(luò)監(jiān)控工具來幫忙;經(jīng)過到網(wǎng)上一番辛苦搜索，朋友找到了Sniffer Pro這樣一款功能十分強(qiáng)大的協(xié)議分析工具，該工具不但能夠自動(dòng)對局域網(wǎng)網(wǎng)絡(luò)流量的一舉一動(dòng)進(jìn)行動(dòng)態(tài)監(jiān)控，而且還能自動(dòng)對寬帶占用情況以及網(wǎng)絡(luò)流量異常情況進(jìn)行及時(shí)分析，同時(shí)還能收集網(wǎng)絡(luò)利用率和錯(cuò)誤，并且通過專家分析系統(tǒng)診斷網(wǎng)絡(luò)故障問題。朋友只在自己經(jīng)常使用的一臺普通工作站中安裝了Sniffer Pro程序，通過該程序朋友非常輕松地就能對整個(gè)局域網(wǎng)網(wǎng)絡(luò)的流量變化情況進(jìn)行動(dòng)態(tài)監(jiān)控和分析了。
首先從網(wǎng)上下載得到最新版本的Sniffer Pro程序，并按照常規(guī)方法將它安裝到管理專用的普通工作站中，安裝操作結(jié)束后需要重新啟動(dòng)一遍工作站系統(tǒng)，才能保證Sniffer Pro程序安裝成功。之后，依次單擊“開始”/“程序”/“Sniffer Pro”/“Sniffer”命令，隨后系統(tǒng)會自動(dòng)運(yùn)行Sniffer Pro程序，并且該程序會自動(dòng)搜索本地工作站中可用的網(wǎng)絡(luò)適配器，選中有效的目標(biāo)網(wǎng)絡(luò)適配器后就能激活Sniffer Pro主程序界面了。
圖1
在使用Sniffer Pro工具通透局域網(wǎng)網(wǎng)絡(luò)流量變化之前，我們往往需要先對其進(jìn)行合適設(shè)置。首先需要先將局域網(wǎng)中有效的工作站搜索出來，在進(jìn)行這項(xiàng)操作時(shí)，大家可以先單擊Sniffer Pro主程序界面中的“tools”菜單項(xiàng)，從下拉菜單中單擊“Address book”命令，在其后出現(xiàn)的地址簿窗口左側(cè)工具菜單中單擊“放大鏡”功能按鈕，該功能是用于“自動(dòng)搜索”局域網(wǎng)工作站的按鈕。單擊“自動(dòng)搜索”按鈕后，進(jìn)入如圖1所示的自動(dòng)搜索對話框，在該對話框的“Range(IP Address)”設(shè)置項(xiàng)處，將局域網(wǎng)的起始IP地址填寫在“From”文本框中，將結(jié)束IP地址填寫在“To”文本框中，再單擊“Ok”按鈕，Sniffer Pro程序就會自動(dòng)搜索局域網(wǎng)。等到搜索操作完成后，我們就能在其后的列表界面中看到局域網(wǎng)中所有在線的工作站了。
接著依次單擊Sniffer Pro主程序界面菜單欄中的“Database”/“Address book”命令，將當(dāng)前搜索到的工作站列表保存起來，以便日后需要的時(shí)候使用。當(dāng)然需要提醒各位注意的是，當(dāng)局域網(wǎng)中有工作站更換了新的網(wǎng)絡(luò)適配器時(shí)，大家需要對局域網(wǎng)工作站列表進(jìn)行重新搜索，并且需要重新保存搜索結(jié)果，這是因?yàn)镾niffer Pro地址簿中存儲的內(nèi)容包括工作站的IP地址、網(wǎng)卡設(shè)備的MAC地址等信息，這些信息往往會隨著網(wǎng)卡設(shè)備的變換而變化。
圖2
現(xiàn)在，大家就能使用Sniffer Pro程序?qū)钟蚓W(wǎng)網(wǎng)絡(luò)流量的一舉一動(dòng)進(jìn)行及時(shí)監(jiān)控了。單擊Sniffer Pro主程序界面工具欄中的“Host table”按鈕，在彈出的如圖2所示主機(jī)列表中，我們可以在“Inbytes”、“Outbytes”、“InPkts”、“OutPkts”這幾欄中準(zhǔn)確看到局域網(wǎng)中每一臺工作站的接收數(shù)據(jù)量和發(fā)送數(shù)據(jù)量，通過這里可以查看網(wǎng)絡(luò)中的數(shù)據(jù)流量大小;在“HwAddr”一欄中大家還能看到局域網(wǎng)中每一臺工作站的主機(jī)名稱，由于局域網(wǎng)中的工作站通常都有唯一的主機(jī)名稱，因此通過Hw地址欄中的名稱信息我們能很快找到需要尋找的目標(biāo)工作站。一旦Sniffer Pro程序監(jiān)控發(fā)現(xiàn)到局域網(wǎng)網(wǎng)絡(luò)存在不正?，F(xiàn)象時(shí)，就會自動(dòng)將發(fā)生的異?，F(xiàn)象記錄保存到警報(bào)日志中，因此大家應(yīng)該學(xué)會定期查看Sniffer Pro程序的警報(bào)日志，以便確認(rèn)網(wǎng)絡(luò)運(yùn)行狀態(tài)是否正常。
善于使用Sniffer Pro程序的主機(jī)列表功能，大家能夠很快確認(rèn)局域網(wǎng)網(wǎng)絡(luò)傳輸質(zhì)量究竟是否真的存在問題。比方說，在局域網(wǎng)環(huán)境中廣播風(fēng)暴是一種非常常見網(wǎng)絡(luò)故障現(xiàn)象，這種故障現(xiàn)象的產(chǎn)生往往是因?yàn)榫钟蚓W(wǎng)中普通工作站被網(wǎng)絡(luò)病毒非法攻擊、網(wǎng)絡(luò)設(shè)備意外損壞等因素造成的。此時(shí)，網(wǎng)絡(luò)管理員可以使用Sniffer Pro程序的主機(jī)列表功能，就能非常直觀地看清楚局域網(wǎng)中究竟哪些工作站的流量特別大，結(jié)合該程序的矩陣功能就能分辨出哪臺工作站數(shù)據(jù)流量不正常了。所以，巧妙借助Sniffer Pro程序的各項(xiàng)功能，網(wǎng)絡(luò)管理員能夠在最短的時(shí)間內(nèi)，快速準(zhǔn)確地尋找到局域網(wǎng)的具體故障點(diǎn)，從而大大地提升了局域網(wǎng)網(wǎng)絡(luò)的管理維護(hù)效率。#p#
善用網(wǎng)絡(luò)執(zhí)法官，掌控網(wǎng)絡(luò)運(yùn)行性能
長期以來，管理和維護(hù)局域網(wǎng)網(wǎng)絡(luò)一直是一件讓人頭疼的事情，比方說有的局域網(wǎng)用戶會在網(wǎng)絡(luò)中隨意架設(shè)安裝代理服務(wù)器，或者使用交換機(jī)、集線器隨意私連網(wǎng)絡(luò);也有一些局域網(wǎng)用戶偷偷使用P2P之類的工具下載各類多媒體資源,占用了大量寶貴的網(wǎng)絡(luò)帶寬資源，這些行為都對局域網(wǎng)的正常運(yùn)行造成了嚴(yán)重的影響。那么如何才能對局域網(wǎng)中的一些非法行為進(jìn)行有效控制，確保網(wǎng)絡(luò)運(yùn)行性能始終很穩(wěn)定呢?筆者的朋友在網(wǎng)友的推薦下，選用了“網(wǎng)絡(luò)執(zhí)法官”這款有名的局域網(wǎng)管理工具，通過該工具朋友管理單位局域網(wǎng)的工作量大大減輕了。
首先到網(wǎng)上下載得到“網(wǎng)絡(luò)執(zhí)法官”這款局域網(wǎng)管理工具的壓縮程序包，將其解壓到臨時(shí)目錄中，并雙擊其中的可執(zhí)行程序，再按默認(rèn)設(shè)置對其進(jìn)行安裝，安裝操作結(jié)束后，我們會看到屏幕上將自動(dòng)出現(xiàn)一個(gè)如圖3所示的設(shè)置對話框，從中選擇與局域網(wǎng)網(wǎng)絡(luò)直接相連的目標(biāo)網(wǎng)卡設(shè)備;然后在“掃描范圍”文本框中輸入局域網(wǎng)的開始IP地址以及結(jié)束IP地址，比方說輸入“10.176.34.1”至“10.176.34.254”，再單擊“添加/修改”按鈕，就能將網(wǎng)絡(luò)管理員事先指定的工作子網(wǎng)加入到監(jiān)控網(wǎng)段列表中了，再單擊該對話框中的“確定”按鈕，“網(wǎng)絡(luò)執(zhí)法官”的主程序界面就出現(xiàn)在大家的面前了，此時(shí)局域網(wǎng)中所有已經(jīng)連接到網(wǎng)絡(luò)中的工作站網(wǎng)卡IP地址、物理地址以及主機(jī)名等信息都自動(dòng)顯示在程序界面中了。
圖3
現(xiàn)在大家就能使用該工具對網(wǎng)絡(luò)運(yùn)行性能進(jìn)行管理與維護(hù)了。為了阻止局域網(wǎng)中的工作站在規(guī)定時(shí)間內(nèi)隨意和Internet網(wǎng)絡(luò)連接，大家先要將局域網(wǎng)中的路由器設(shè)備設(shè)置為關(guān)鍵主機(jī);在進(jìn)行這種設(shè)置時(shí)，大家可以在“網(wǎng)絡(luò)執(zhí)法官”主程序界面中單擊“設(shè)置”菜單項(xiàng)，從下拉菜單中執(zhí)行“關(guān)鍵主機(jī)組”命令，在其后彈出的設(shè)置對話框中將局域網(wǎng)中的路由器設(shè)備IP地址填寫在其中，再單擊“添加”按鍵就能將局域網(wǎng)的網(wǎng)關(guān)設(shè)備設(shè)置成關(guān)鍵主機(jī)了。
圖4
之后返回到“網(wǎng)絡(luò)執(zhí)法官”主程序界面，從中找到需要管理的某臺工作站，并用鼠標(biāo)右鍵單擊該工作站，并執(zhí)行右鍵菜單中的“權(quán)限設(shè)置”命令，打開如圖4所示的設(shè)置窗口，選中其中的“受限用戶，若違反以下權(quán)限將被管理”選項(xiàng)，同時(shí)選中“啟用時(shí)間限制”選項(xiàng)和“啟用時(shí)段限制”選項(xiàng)，然后根據(jù)實(shí)際情況設(shè)置好究竟什么時(shí)間能夠允許訪問網(wǎng)絡(luò)，究竟在哪個(gè)時(shí)段不能訪問網(wǎng)絡(luò)，這么一來目標(biāo)工作站的上網(wǎng)時(shí)間就能受到有效管理了，而不能象以前那樣隨意上網(wǎng)訪問了。
當(dāng)所有工作站都連接到局域網(wǎng)中后，“網(wǎng)絡(luò)執(zhí)法官”程序會自動(dòng)把所有工作站的信息保存記錄下來，這時(shí)大家就能拒絕那些無視網(wǎng)絡(luò)使用規(guī)則的非法工作站連接上網(wǎng)了。首先在“網(wǎng)絡(luò)執(zhí)法官”主程序界面中單擊“設(shè)置”菜單項(xiàng)，從彈出的下拉菜單中單擊“默認(rèn)權(quán)限”選項(xiàng)，在其后界面中將“斷開與所有主機(jī)TCP/IP連接(除本機(jī)及敏感主機(jī)外)”項(xiàng)目選中，再單擊“保存”按鈕，如此一來當(dāng)有新的工作站連接到局域網(wǎng)網(wǎng)絡(luò)中時(shí)，新連網(wǎng)的工作站是無法和其他工作站相互通信的，從而就能達(dá)到禁止非法工作站隨意連網(wǎng)目的了。要是大家還選中了對應(yīng)設(shè)置對話框中的“IP沖突”復(fù)選項(xiàng)時(shí)，那么不管這臺工作站設(shè)置使用了什么IP地址，都會不斷出現(xiàn)IP地址發(fā)生沖突的故障提示。
倘若大家希望讓那些合法工作站連入到局域網(wǎng)網(wǎng)絡(luò)中時(shí)，那可以在“網(wǎng)絡(luò)執(zhí)法官”主程序界面中依次單擊工具欄中的“用戶”/“添加用戶”命令，在其后彈出的設(shè)置窗口中將新的合法工作站網(wǎng)卡物理地址填寫在“網(wǎng)卡地址”文本框中，同時(shí)根據(jù)實(shí)際情況調(diào)整好新工作站的訪問權(quán)限就可以了。“網(wǎng)絡(luò)執(zhí)法官”程序一旦搜索到?jīng)]有登記過的工作站訪問局域網(wǎng)網(wǎng)絡(luò)時(shí)，大家可以通過設(shè)置程序，讓“網(wǎng)絡(luò)執(zhí)法官”程序自動(dòng)向網(wǎng)絡(luò)管理員發(fā)出報(bào)警信息;在設(shè)置報(bào)警信息時(shí)，大家只要在“網(wǎng)絡(luò)執(zhí)法官”主程序界面中依次單擊“設(shè)置”/“報(bào)警設(shè)置”菜單選項(xiàng)，在其后彈出的設(shè)置窗口中選中“發(fā)現(xiàn)非法用戶時(shí)，啟用聲音警報(bào)”選項(xiàng)就可以了。
為了制止局域網(wǎng)用戶隨意安裝、配置代理服務(wù)器，大家可以在“網(wǎng)絡(luò)執(zhí)法官”主程序界面中用鼠標(biāo)右鍵單擊用戶列表中的任意工作站圖標(biāo)，并執(zhí)行右鍵菜單中的“掃描代理服務(wù)”命令，然后將常用的代理服務(wù)端口號碼直接填寫在“掃描端口”文本框中，最后單擊“確定”按鈕，“網(wǎng)絡(luò)執(zhí)法官”程序就能自動(dòng)對局域網(wǎng)中所有工作站進(jìn)行掃描，一旦搜索到有非法安裝、架設(shè)代理服務(wù)器的工作站時(shí)，就會自動(dòng)強(qiáng)制其與局域網(wǎng)網(wǎng)絡(luò)斷開連接。#p#
善用Bandwidth Controller，控制網(wǎng)絡(luò)帶寬大小
在局域網(wǎng)工作環(huán)境中，一些不自覺的上網(wǎng)用戶往往不顧及其他上網(wǎng)用戶的使用感受，大肆使用BT之類的下載軟件，同時(shí)會啟用很多的工作線程來下載各種大容量的信息資源，顯然這不但會影響局域網(wǎng)網(wǎng)絡(luò)的傳輸速度，而且也會增加局域網(wǎng)服務(wù)器的運(yùn)行負(fù)擔(dān)。為了有效避免上述現(xiàn)象的發(fā)生，筆者朋友特意借助了Bandwidth Controller工具的網(wǎng)絡(luò)流量管理功能，來對網(wǎng)絡(luò)帶寬大小進(jìn)行了嚴(yán)格的控制;例如，借助該工具網(wǎng)絡(luò)管理員可以給那些對于網(wǎng)絡(luò)帶寬大小要求較高的上網(wǎng)用戶多分配一些帶寬資源，給其他一些普通用戶少分配一些帶寬資源來保證他們能夠正常訪問網(wǎng)絡(luò)內(nèi)容就可以了。如此一來，網(wǎng)絡(luò)管理員就能依照實(shí)際情況合理分配有限的網(wǎng)絡(luò)帶寬資源，既能保證網(wǎng)絡(luò)傳輸速度，又能有效控制網(wǎng)絡(luò)傳輸流量，從而讓局域網(wǎng)網(wǎng)絡(luò)始終運(yùn)行穩(wěn)定。
要控制局域網(wǎng)工作站的下載或上傳帶寬流量大小時(shí)，我們可以先打開Bandwidth Controller程序的主界面，單擊該界面工具欄中的“Add Rule Wizard”功能按鈕，在其后彈出的新建過濾規(guī)則向?qū)гO(shè)置窗口中，單擊“下一步”按鈕;在隨后出現(xiàn)的向?qū)гO(shè)置窗口中，從“Network adapter”下拉列表中將連接局域網(wǎng)的網(wǎng)卡設(shè)備選中，并將“Direction”參數(shù)設(shè)置為“Both”，其余參數(shù)保持默認(rèn)數(shù)值;接著再單擊“下一步”按鈕，打開如圖5所示的向?qū)гO(shè)置窗口，在這里大家可以自行定義下載速度的大小以及上傳速度的大小;之后，按照默認(rèn)設(shè)置完成剩余的設(shè)置任務(wù)，最后單擊“完成”按鈕，如此一來局域網(wǎng)中所有工作站的網(wǎng)絡(luò)速率都會受到限制了，具體大小也就是大家在圖5所示界面中指定的帶寬大小了。
圖5
當(dāng)然，要是大家只想對其中的某一臺或幾臺工作站的網(wǎng)絡(luò)帶寬大小進(jìn)行控制時(shí)，只需要在Bandwidth Controller主程序界面的主機(jī)列表中，用鼠標(biāo)右鍵單擊需要控制的目標(biāo)工作站圖標(biāo)，從彈出的右鍵菜單中執(zhí)行“create matching rule”命令，在其后彈出的設(shè)置窗口中，就能任意指定該工作站的上傳流量大小以及下載流量大小了。#p#
小提示
除了非法用戶無視網(wǎng)絡(luò)使用規(guī)則會影響局域網(wǎng)的運(yùn)行狀態(tài)外，其實(shí)還有許多其他因素同樣也會對局域網(wǎng)的運(yùn)行狀態(tài)產(chǎn)生影響。例如，局域網(wǎng)中的網(wǎng)絡(luò)設(shè)備要是發(fā)生硬件損壞的話，就可能出現(xiàn)廣播風(fēng)暴現(xiàn)象，這種現(xiàn)象會直接導(dǎo)致局域網(wǎng)網(wǎng)絡(luò)傳輸速度變慢;伴隨著局域網(wǎng)中工作站數(shù)量的不斷增多，廣播包的數(shù)量也會隨之急劇增加。一旦局域網(wǎng)廣播包的數(shù)量超過30%左右時(shí)，網(wǎng)絡(luò)的數(shù)據(jù)傳輸速度將會明顯下降。當(dāng)局域網(wǎng)中的網(wǎng)卡設(shè)備或其他網(wǎng)絡(luò)設(shè)備發(fā)生硬件損壞故障后，它們就會不停地向局域網(wǎng)中發(fā)送廣播數(shù)據(jù)包，從而容易在局域網(wǎng)中造成廣播風(fēng)暴現(xiàn)象，從而導(dǎo)致網(wǎng)絡(luò)通信處于癱瘓狀態(tài)。所以，當(dāng)局域網(wǎng)中網(wǎng)絡(luò)設(shè)備存在硬件故障時(shí)，也容易造成網(wǎng)絡(luò)傳輸速度變慢。當(dāng)我們懷疑局域網(wǎng)中存在這種類型的網(wǎng)絡(luò)故障時(shí)，首先應(yīng)該嘗試使用替代法來替換交換機(jī)設(shè)備或集線器設(shè)備，以便排除局域網(wǎng)中的交換設(shè)備或集線設(shè)備故障。倘若發(fā)現(xiàn)這些設(shè)備不存在故障時(shí)，我們再嘗試將交換機(jī)設(shè)備或集線器設(shè)備的電源關(guān)閉掉，之后將系統(tǒng)屏幕切換到DOS命令行狀態(tài)，并在該狀態(tài)下執(zhí)行“Ping”命令對故障工作站進(jìn)行逐一測試，將存在故障的工作站網(wǎng)卡找出來，并且及時(shí)更換新的網(wǎng)卡設(shè)備，就能讓局域網(wǎng)的運(yùn)行狀態(tài)恢復(fù)正常了。
當(dāng)局域網(wǎng)規(guī)模相對較大時(shí)，網(wǎng)絡(luò)中很容易存在回路現(xiàn)象，這種現(xiàn)象也可能導(dǎo)致網(wǎng)絡(luò)傳輸速度變慢。例如，在一些組網(wǎng)環(huán)境相對復(fù)雜的局域網(wǎng)中，網(wǎng)絡(luò)管理員時(shí)常會多準(zhǔn)備幾條備用線路，要是無意中連上局域網(wǎng)時(shí)就可能會構(gòu)成網(wǎng)絡(luò)回路，那樣一來數(shù)據(jù)包就會不定地向局域網(wǎng)網(wǎng)絡(luò)中發(fā)送和校驗(yàn)，最終會影響整個(gè)局域網(wǎng)的網(wǎng)絡(luò)傳輸速度。由于這種故障現(xiàn)象查找起來比較困難，為了有效防止這種現(xiàn)象的發(fā)生，我們可以在布置網(wǎng)絡(luò)線纜時(shí)養(yǎng)成良好的操作習(xí)慣，例如可以給網(wǎng)絡(luò)線纜貼上顯眼的標(biāo)簽符號，有使用備用網(wǎng)線的位置要做好詳細(xì)記載。當(dāng)我們懷疑局域網(wǎng)中存在網(wǎng)絡(luò)回路故障時(shí)，通?？梢圆捎梅謪^(qū)分段的方法逐步排除故障現(xiàn)象。
此外，局域網(wǎng)中一些重要網(wǎng)絡(luò)設(shè)備的某些端口很容易出現(xiàn)瓶頸現(xiàn)象，這種現(xiàn)象也會抑制局域網(wǎng)的運(yùn)行速度;當(dāng)我們懷疑局域網(wǎng)中某個(gè)位置存在通信瓶頸現(xiàn)象時(shí)，可以嘗試在局域網(wǎng)訪問高峰期間，借助一些專業(yè)的網(wǎng)絡(luò)管理工具查看交換機(jī)設(shè)備、路由器設(shè)備以及服務(wù)器設(shè)備的端口數(shù)據(jù)流量，也可借助Windows系統(tǒng)自帶的Netstat命令，來統(tǒng)計(jì)出重要網(wǎng)絡(luò)端口的數(shù)據(jù)流量。根據(jù)統(tǒng)計(jì)結(jié)果，我們一般就能快速找到局域網(wǎng)中的通信瓶頸位置，然后相辦法增加重要端口的帶寬大小?？梢赃x用的方法有很多，比方說將服務(wù)器網(wǎng)卡設(shè)備的速度升級為1000M，在服務(wù)器中同時(shí)安裝多個(gè)同型號的網(wǎng)卡設(shè)備，調(diào)整路由器、交換機(jī)的端口配置參數(shù)來增加帶寬等，這些方法都能適當(dāng)緩解瓶頸現(xiàn)象，有利于改善局域網(wǎng)的運(yùn)行穩(wěn)定性。
【編輯推薦】
