Gå til innhold

En av PC'ene i nettverket stjeler all båndbredden min, Help!?!


Anbefalte innlegg

Har ett nettverk her med rundt 20 client PC'er som kjører winXP og Win7 samt en AD Server som gjør noe replikeringsoppgaver og styrer windows update.

 

Ser her att nettbruken vår spiker med ugjevne mellomrom og lurer på hva som ville vært den enkleste måten for å avsløre synder maskinen.

 

All hjelp mottas med takk!

Lenke til kommentar
Videoannonse
Annonse

Kommer an på hva du mener med "nettbruken". Hvis det er Internet-linjen som belastes, kan du analysere trafikken som går fra lokalnettet og inn i routeren. (Dette kan f.eks. gjøres ved å la trafikken gå gjennom en maskin som kjører ntop).

 

Hvis det er lokalnettet som blir overbelastet, vil switchene kunne si noe om hvilke porter trafikken kommer fra. Det forutsetter at switchene faktisk kan styres på noen måte.

Lenke til kommentar

Kommer an på hva du mener med "nettbruken". Hvis det er Internet-linjen som belastes, kan du analysere trafikken som går fra lokalnettet og inn i routeren. (Dette kan f.eks. gjøres ved å la trafikken gå gjennom en maskin som kjører ntop).

 

Hvis det er lokalnettet som blir overbelastet, vil switchene kunne si noe om hvilke porter trafikken kommer fra. Det forutsetter at switchene faktisk kan styres på noen måte.

 

Det er internettlinja som er overbelasta og jeg sliter med å finne ut hvem synderen er :S

Lenke til kommentar

Det er internettlinja som er overbelasta og jeg sliter med å finne ut hvem synderen er :S

 

Kjør all trafikken mellom router og lokalnett gjennom en maskin som kjører ntop. Rapportene fra ntop presenteres via en webside og gir deg statistikk både pr. host og pr. protokoll. Genialt, enkelt og nyttig.

 

Du kan enten sette opp en maskin med to nettverkskort i bridge-modus og koble routeren via disse, eller sette opp en monitor/mirror-port på en switch, slik at all trafikk til/fra routeren kopieres til denne porten, og koble den til ntop-maskinen.

Lenke til kommentar
  • 2 måneder senere...

Kjør all trafikken mellom router og lokalnett gjennom en maskin som kjører ntop. Rapportene fra ntop presenteres via en webside og gir deg statistikk både pr. host og pr. protokoll. Genialt, enkelt og nyttig.

 

Du kan enten sette opp en maskin med to nettverkskort i bridge-modus og koble routeren via disse, eller sette opp en monitor/mirror-port på en switch, slik at all trafikk til/fra routeren kopieres til denne porten, og koble den til ntop-maskinen.

 

Takker og bukker :)

Lenke til kommentar
  • 3 uker senere...

Opprett en konto eller logg inn for å kommentere

Du må være et medlem for å kunne skrive en kommentar

Opprett konto

Det er enkelt å melde seg inn for å starte en ny konto!

Start en konto

Logg inn

Har du allerede en konto? Logg inn her.

Logg inn nå
  • Hvem er aktive   0 medlemmer

    • Ingen innloggede medlemmer aktive
×
×
  • Opprett ny...