当前位置:数据网络技术专区 → 正文

不是网管你不懂 路由器四项功能须知

责任编辑:杨传波 |来源:企业网D1Net  2014-01-08 11:09:28 原创文章 企业网D1Net

企业网D1Net 1月8日(北京),网络越大,网络管理员的工作难度就越大,这时我们就应该充分利用路由器的各项功能以降低网络维护难度。对于我们普遍使用的路由器功能,网管们是否已经把路由的功能价值发挥出来了呢?下面我们为大家来介绍路由器的功能。

1.流量管理功能。通过系统状态下的端口统计,可以查看各个LAN口,WAN口和DMZ口输入输出的字节数、广播包的数量,各个方向流量的平均速率,用BPS和PPS分别表示,WAN口的输入相当于下载的流量,在网络内部流量比较正常的情况下,LAN口的out应该和WAN口的in比较接近,LAN口的in和WAN口的out比较接近。

2.统计功能。我们可以通过上网监控的用户统计表,统计出当前有多少台设备在线。用户统计表可以了解各个连接到HiPER上的用户机器的IP地址和MAC对应关系,以及该用户自从上线以来的接收和发送的包的数量,如果某个用户的下载的包的数量特别大,那么该用户可能在大量下载或者有其他攻击行为,这就提醒管理员注意。

3.故障诊断功能。网络流量很高,在以太网中冲突比较多或者遭受到类似于Blaster式的攻击,以前得依赖于一些高级的抓包软件或硬件来寻找故障,而且这种故障查找软件或硬件设备成本比较高昂,在使用交换机的网络里还得通过交换机的镜像口来操作,而很多公司都使用不止一台交换机,因此很不方便。

现在,在作为出口的路由器的HiPER上,我们可以通过管理界面查看每个用户的行为,如查看用户是在使用WWW服务呢,还是通过MSN聊天。同时也可以查看一些异常的行为,如某个机器不停地在往外发广播包或者它的目的地址是多播地址。

4.攻击预警功能。局域网内部的用户一旦使用多线程的软件或者有了攻击,那么在HiPER上能看到它所占用的连接数、包括总连接数、当前连接数。

如果出现了失败的连接数,那么说明整个网络所需要的NAT连接数已经超过系统的连接数,有两种可能的原因,一是攻击太多了,二若没有攻击,说明这个机器的性能已经不能适用,需要更换更好的设备;如果某些机器的超限的连接数比较多,那么多半这个用户有了DoS攻击。

局域网的流量控制管理,路由器可以达到一定的效果,再借助专业的流控软件,进行上网行为管理会更有效,更直接简单!相信这四项功能可以为网络管理带来一些便利,网络管理员们不妨一试。

关键字:路由器

原创文章 企业网D1Net

x 不是网管你不懂 路由器四项功能须知 扫一扫
分享本文到朋友圈
当前位置:数据网络技术专区 → 正文

不是网管你不懂 路由器四项功能须知

责任编辑:杨传波 |来源:企业网D1Net  2014-01-08 11:09:28 原创文章 企业网D1Net

企业网D1Net 1月8日(北京),网络越大,网络管理员的工作难度就越大,这时我们就应该充分利用路由器的各项功能以降低网络维护难度。对于我们普遍使用的路由器功能,网管们是否已经把路由的功能价值发挥出来了呢?下面我们为大家来介绍路由器的功能。

1.流量管理功能。通过系统状态下的端口统计,可以查看各个LAN口,WAN口和DMZ口输入输出的字节数、广播包的数量,各个方向流量的平均速率,用BPS和PPS分别表示,WAN口的输入相当于下载的流量,在网络内部流量比较正常的情况下,LAN口的out应该和WAN口的in比较接近,LAN口的in和WAN口的out比较接近。

2.统计功能。我们可以通过上网监控的用户统计表,统计出当前有多少台设备在线。用户统计表可以了解各个连接到HiPER上的用户机器的IP地址和MAC对应关系,以及该用户自从上线以来的接收和发送的包的数量,如果某个用户的下载的包的数量特别大,那么该用户可能在大量下载或者有其他攻击行为,这就提醒管理员注意。

3.故障诊断功能。网络流量很高,在以太网中冲突比较多或者遭受到类似于Blaster式的攻击,以前得依赖于一些高级的抓包软件或硬件来寻找故障,而且这种故障查找软件或硬件设备成本比较高昂,在使用交换机的网络里还得通过交换机的镜像口来操作,而很多公司都使用不止一台交换机,因此很不方便。

现在,在作为出口的路由器的HiPER上,我们可以通过管理界面查看每个用户的行为,如查看用户是在使用WWW服务呢,还是通过MSN聊天。同时也可以查看一些异常的行为,如某个机器不停地在往外发广播包或者它的目的地址是多播地址。

4.攻击预警功能。局域网内部的用户一旦使用多线程的软件或者有了攻击,那么在HiPER上能看到它所占用的连接数、包括总连接数、当前连接数。

如果出现了失败的连接数,那么说明整个网络所需要的NAT连接数已经超过系统的连接数,有两种可能的原因,一是攻击太多了,二若没有攻击,说明这个机器的性能已经不能适用,需要更换更好的设备;如果某些机器的超限的连接数比较多,那么多半这个用户有了DoS攻击。

局域网的流量控制管理,路由器可以达到一定的效果,再借助专业的流控软件,进行上网行为管理会更有效,更直接简单!相信这四项功能可以为网络管理带来一些便利,网络管理员们不妨一试。

关键字:路由器

原创文章 企业网D1Net

电子周刊
回到顶部

关于我们联系我们版权声明隐私条款广告服务友情链接投稿中心招贤纳士

企业网版权所有 ©2010-2024 京ICP备09108050号-6 京公网安备 11010502049343号

^