流量區網偵測的問題
 

請教各位前輩
在WINDOWS的環境下，有沒有軟體可以偵測當區網有電腦的流量異常的時候，可以透過軟體找出有問題的電腦呢？
感謝

從HUB把網路線拔掉不是更快...

現在的網路幾乎99%都是switch環境, port to port connection, 區網中每個主機都是

對接溝通, 單一主機是看不到其他主機流量的(broadcast除外), 如果你的交換機支援

SNMP或是 flow, 可以拿一台主機當作snmp / flow server, 灌管理軟體(找open source)

去收switch傳來的資料, 自訂一些threshold觸發通知/告警就可以知道哪台有異常.

如果交換機不支援, 另一個方式就是每台主機灌agent, 拿其中一台當console來收各

agent的監控資料, 要不就花錢,要不就花工,說到底還是要看你有多少"資源"來做這件事.

軟體的話,snmp 你可以研究看看
有些網管型switch(L2 or L3)也有簡單的控管功能,但不便宜

基本上大概就只有買網管型的L2 switch ,開啟SNMP功能,再用open source 的軟體去監控
Switch每個ethernet port流量 , 只有這個辦法最為妥當!!

其它的方法,大都是要花大錢買的,恐怕樓主是沒有意願買的!!