案例分析許昌某網(wǎng)吧網(wǎng)絡(luò)故障診斷-文庫(kù)吧資料
2025-04-23 04:07本頁(yè)面
【正文】 染其他主機(jī)。廈礴懇蹣駢時(shí)盡繼價(jià)騷巹癩龔長(zhǎng)鰥檷。圖2打開(kāi)圖表視圖，我們查看該主機(jī)的TCP連接情況。，打開(kāi)矩陣連接視圖，我們看到，該主機(jī)的通訊主機(jī)數(shù)達(dá)到了1000個(gè)，并且很大一部分為單向流量，如圖2。圖1選擇端點(diǎn)視圖，我們發(fā)現(xiàn)，并且流量也比較大，所以，我們定位這個(gè)IP，單獨(dú)對(duì)其分析。如圖1。我們首先了解網(wǎng)絡(luò)的整體運(yùn)行狀態(tài)，在概要統(tǒng)計(jì)視圖中可以看到：，而利用率則達(dá)到了近80％，這是網(wǎng)絡(luò)緩慢的一個(gè)重要指示參數(shù)。由于網(wǎng)絡(luò)速度緩慢并且出現(xiàn)斷網(wǎng)的情況，所以懷疑網(wǎng)絡(luò)中有主機(jī)感染ARP或其他蠕蟲病毒攻擊導(dǎo)致網(wǎng)絡(luò)癱瘓，于是決定用科來(lái)網(wǎng)絡(luò)分析系統(tǒng)抓包分析，在中心交換機(jī)上做好端口鏡像，在筆記本上安裝科來(lái)網(wǎng)絡(luò)分析系統(tǒng)，將筆記本接到中心交換機(jī)的端口上，啟動(dòng)科來(lái)
教學(xué)教案相關(guān)推薦
鄂ICP備17016276號(hào)-1