Hoe om netwerkverkeer te monitor

Die monitering van netwerkverkeer is nie net vir groot maatskappye nie, maar kleiner netwerke kan dit ook doen. Toesig oor klein besighede of familie netwerk verkeer het baie voordele en kan verrassende resultate openbaar. Dit is die beste om `n basiese kennis van netwerke en protokolle te hê voordat u met u netwerkverkeer begin beheer het.

conținut

Stappe
Wenke
Waarskuwings

stappe

Beeld getiteld Monitor Network Traffic Stap 1

Laai die Wireshark-program, voorheen bekend as Ethereal, van wireshark.org. Dit is die gewildste en mees gebruikte program onder netwerkpersoneel regoor die wêreld. U kan selfs `n sertifikaat verkry as `n netwerkontleder wat deur Wireshark gesertifiseer is.

Prent getiteld Monitor Network Traffic Step 2

Installeer Wireshark en WinPcap. WinPcap word gebruik om u te help om pakkies op die netwerk vas te vang.

Beeld getiteld Monitor Network Traffic Stap 3

Open Wireshark. Klik op die "Capture" menu en klik dan op "Interfaces". `N Klein venster verskyn met al u netwerk toestelle. As jy verkeer genereer, byvoorbeeld op die internet, sal jy die pakkette sien.

Prent getiteld Monitor Network Traffic Stap 4

Druk die knoppie "begin" Om netwerkverkeer op te neem.

Prent getiteld Monitor Network Traffic Stap 5

Stop verkeersmonitering. Gaan weer na die "Capture" menu en klik dan op "Stop". As jy die opvang van verkeer stop, kan jy dit beter analiseer. U kan egter verkeer monitor terwyl pakkies gevang word.

Beeld getiteld Monitor Network Traffic Stap 6

Ontleed die inligting van elke pakket. Elke lyn verteenwoordig `n pakket, en daar is 6 kolomme wat inligting daaroor verskaf.

Die eerste kolom dui op `n nommer in volgorde van aankoms van die pakkies terwyl verkeersopname aan die gang is. Dit is om jou `n verwysing te gee en maklik `n sekere pakket te identifiseer.

Tyd is die tyd in sekondes, tot 6 desimale plekke, van wanneer die pakket ontvang is nadat jy netwerkverkeer begin het.

"Bron" sluit die bron IP-adres van die pakket in.

"Bestemming" dui die bestemmings-IP-adres van elke pakket aan.

Die kolom "Protokol" dui aan watter protokol elke pakket gebruik. Die mees algemene is TCP, UDP en HTTP.

En die kolom "Info" bevat pakketinligting asof dit `n voortsetting van `n ander pakket was, verifiëring dat `n ander pakket ontvang is, ens.

Beeld getiteld Monitor Network Traffic Stap 7

Ontleed die lys van pakkette. Jy kan baie dinge monitor met Wireshark.

Kontroleer of daar onverwagte pakkette gestuur of ontvang is. Hierdie pakkette kan veroorsaak word deur `n indringer in u netwerk of `n kwaadwillige program.

Monitor hoe gereeld `n program die netwerk gebruik. Byvoorbeeld, hoe gereeld kyk jy na Windows-opdaterings?

Vind uit watter program al die netwerkverkeer beset en dus die prestasie daarvan verlaag.

wenke

As u Wireshark-sertifisering wil ontvang, beveel ons hierdie boek aan (slegs in Engels): Wireshark Netwerkontleding: Die Amptelike Wireshark-gekwalifiseerde Netwerkontleder se Studiegids.

waarskuwings

Ontleding van netwerkverkeer kan verwarrend en oorweldigend wees as gevolg van die hoeveelheid wat gegenereer word. Die beste ding is dat jy `n kennisbasis het oor netwerke en protokolle voordat jy die verkeer begin beheer. Jy sal nie môre `n professionele netwerkadministrateur wees nie, dit sal jou `n rukkie neem om te leer.

Deel op sosiale netwerke:

Verwante