שלום לכולם.
מדי פעם יש אצלנו בעיות איטיות של גלישה ברשת ואני יודע כי העניין נובע מניצול גבוה של רוחב הפס על ידי מחשבים מסויימים או התקנים מסויימים ברשת.

כיצד אני מוצא ברגע אמת, מהן כתובות ה- IP המנצלות את רוחב הפס?

start -> run
cmd
netstat -nob
וזה יגיד לך בדיוק מה משתמש באיזה פורט ומה הכתובת..

תודה אבל אני מדבר על מציאת כתובת IP ברשת והפקודה הזאת מראה לי חיבורים וסשנים פעילים לאותו מחשב שממנו אני מריץ את הפקודה.

יש לך סוויטצ' מנוהל ?
וגם אם לא תוכל לבדוק אז לפי מהירות ההיבהוב ?

Iceman תודה על התגובה.
קודם כל אני רוצה להסביר משהו שאולי לא כתבתי כראוי.
אני מנסה למצוא כתובות IP של תחנות המנצלות את רוחב הפס באינטרנט ולא בתוך הרשת באופן כללי.
תחנה לא חייבת להעמיס על הרשת עצמה ועדיין יכולה לנצל רוחב-פס גבוה לאינטרנט.

מהבחינה הזאת אני לא חושב שהסוויצ'ים יוכלו לעזור לי.
בכל זאת עברתי על הממשקים שלהם ולא ראיתי משהו שאוכל לעשות בו שימוש למטרה זו.

בדוק אם הספק אינטרנט שלך יכול לעשות את זה עבורך,
כי פעם שהפעלתי EMULE ברשת של בית הספר וגרמתי לעומס, ככה המנהל מצא את המחשב שלי

ואם זה לא עובד, רק SNIFFER על השרת שמוציא אותך לאינטרנט יוכל לעזור

ואולי אני פשוט לא מכיר עוד אפשרויות ,
נראה מה יש לאחרים לומר בנושא

http://www.snort.org/

זו תוכנה שמיועדת לזהות פריצה לרשת ותופעת לא רגילות, אני משער שניתן בעזרתה לזהות איזו תחנה מנצלת את רוחב הפס לאינטרנט

It's Never Lupus

בין אם אתה רוצה למצוא כתובת IP של אתר (או מחשב באינטרנט) ממנו ואליו יש תעבורה רבה ובין אם אתה רוצה למצוא כתובת IP של עמדה ברשת אשר מנצלת את רוב רוחב הפס, אתה צריך למצוא נקודת דגימה דרכה עוברת כל תעבורת המידע.

הבעיה היא שלרוב נקודה זו היא הראוטר (כל המחשבים ברשת המקומית פונים לראוטר כדי לקבל גישה לאינטרנט) ולכן אתה זקוק שתהיה אפשרות כזו בראוטר (או להשתמש בסוויטצ' מנוהל שמאפשר לך פעולה זו).

פתרון אפשרי הוא לשים מחשב שבעצם ישמש כראוטר (או שיתחבר לפני הראוטר) כך שכל המידע המנסה להכנס או לצאת מהרשת הפנימית אל רשת האינטרנט יעבור דרכו.

אפשרות נוספת היא לנסות למצוא תוכנת ניטור המשתמשת ב"לווינים". התכונה הראשית תשב על השרת ותוכנות הלווין יותקנו בכל אחד מהמחשבים. תוכנת הלווין תאסוף נתונים ותעביר אותם לתוכנה הראשית בשרת, אשר תוכל לעבד אותם ולהציג לך מי הסורר שגונב את רוחב הפס ולאיזה אתר פורנו מפוקפק הוא נוהג לגלוש.

חברי כנסת ישרים

ככה...

קח האב (לא סוויצ', האב - לחלופין - סוויצ' שיש לו יכולת port mirroring והפעלת port mirroring על הפורט שאליו יחובר המחשב הייעודי שעליו אני מדבר)

חבר את ההאב בין הנתב של האינטרנט לבין מה שמחובר אל נתב האינטרנט כיום, יהיה מה שזה יהיה... (סביר להניח שזה סוויצ' ה backbone...)

חבר אל אותו האב מחשב שיהיה מחשב ניטור

הרץ על המחשב הזה את התוכנה ntop. אם תשתמש בלינוקס בתור מערכת הפעלה - זה יהיה בחינם. אם תבחר להשתמש בחלונות (לא מומלץ) - הגירסא של ntop תעלה לך כסף.

ntop תציג לך בשידור חי מידע גרפי על כל ההוסטים, עם מי הם מדברים, איזה רוחב פס, למשך כמה זמן, בחתכים של דקות, פרוטוקולים (גם שכבה 4 וגם שכבה 7) - ועוד כל מיני דברים מעניינים...

נמאס לכם לזכור סיסמאות? לחצו כאן!

אוקיי, קצת באיחור וסליחה על ההקפצה.

שימי, עשיתי לפי דבריך וזה נתן לי פיתרון למה שחיפשתי.
( אגב, לא חיברתי switch מיוחד, פשוט הפעלתי mirror ב- switch המרכזי)

לגבי Ntop, ישנה גרסה של התוכנה שמיועדת עבור Windows בחינם שנקראת Ntop-Xtra.
ניתן למצוא אותה כאן: http://www.openxtra.co.uk/freestuff/ntop-xtra.php

בכל מקרה, רק רציתי למסור תודה.

אין בעד מה - ולהבא - שאלות על רשתות... בפורום רשתות

נמאס לכם לזכור סיסמאות? לחצו כאן!