网络监控任我行
关注+2004-10-15作者：蓝点
作为校园网网管员我们需要通过网络监视器确切地了解网络里究竟发生了什么事。
广播风暴是怎样形成的
在使用网络监视器前，我们需要了解广播风暴是怎样形成的，而了解广播风暴的形成，又需知道帧的传输方式，即单播帧（Unicast Frame）、多播帧（Multicast Frame）和广播帧（Broadcast Frame）。
1、单播帧：单播帧也称“点对点”通信。此时帧的接收和传递只在两个节点之间进行，帧的目的MAC地址就是对方的MAC地址，网络设备（指交换机和路由器）根据帧中的目的MAC地址，将帧转发出去。
2、多播帧：多播帧可以理解为一个人向多个人（但不是在场的所有人）说话，这样能够提高通话的效率。多播占网络中的比重并不多，主要应用于网络设备内部通信、网上视频会议、网上视频点播等。
3、广播帧：广播帧可以理解为一个人对在场的所有人说话，这样做的好处是通话效率高，信息一下子就可以传递到全体。在广播帧中，帧头中的目的MAC地址是“FF.FF.FF.FF.FF.FF”，代表网络上所有主机网卡的MAC地址。
广播帧在网络中是必不可少的，如客户机通过DHCP自动获得IP地址的过程就是通过广播帧来实现的。而且，由于设备之间也需要相互通信，因此在网络中即使没有用户人为地发送广播帧，网络上也会出现一定数量的广播帧。
同单播和多播相比，广播几乎占用了子网内网络的所有带宽。网络中不能长时间出现大量的广播帧，否则就会出现所谓的“广播风暴”（每秒的广播帧数在1000以上）。拿开会打一个比方，在会场上只能有一个人发言，如果所有人都同时发言的话，会场上就会乱成一锅粥。广播风暴就是网络长时间被大量的广播数据包所占用，使正常的点对点通信无法正常进行，其外在表现为网络速度奇慢无比。出现广播风暴的原因有很多，一块故障网卡就可能长时间地在网络上发送广播包而导致广播风暴。
使用路由器或三层交换机能够实现在不同子网间隔离广播风暴的作用。当路由器或三层交换机收到广播帧时并不处理它，使它无法再传递到其他子网中，从而达到隔离广播风暴的目的。因此在由几百台甚至上千台电脑构成的大中型局域网中，为了隔离广播风暴，都要进行子网划分。
如何看懂网络监视器
经过以上的了解，我们就可以看懂网络监视器的参数了。点击Windows 2000 Server的“开始→程序→管理工具→网络监视器”，运行“网络监视器”。在第一次运行时，会提示选择监视哪个网卡的网络通信量，如图1所示。选择之后，点击[确定]按钮，网络监视器就只针对指定的网卡进行监视，所产生的指标均是这个网卡的。点击工具栏中的三角形按钮，就开始监视指定网卡的通信量。
图1
网络监视器提供了“网络利用率”、“每秒帧数”、“每秒字节数”、“每秒广播数”等网络通信监控功能，如图2所示，这些参数对于网络故障的排除和网络监控具有非常重要的作用。
图2
其中，“网络利用率”是网络当前负载与最大理论负载量的比率。我们现在使用的局域网都是以太网，共享式以太网（采用集线器）的最大网络利用率不过在50%左右，如果超过这个数值，网络就饱和了，网络速度会非常慢；交换式以太网（采用交换机）的最大利用率则可达80%左右。“每秒帧数”是指被监视的网卡每秒发出和接收的帧数量，它可以作为网络通信量的一个指标。“每秒字节数”是指被监视的网卡发出和接收的帧值之和，它也是网络通信量的一个指标。“每秒广播数”是被监视的网卡发出和接收到的广播帧的数量，正常情况下，每秒广播帧数是比较少的，它视网络上的电脑数量而定；而在发生广播风暴时，每秒广播帧数非常多，高达1000帧/秒以上。
通过以上的讲解，您现在能够读懂网络监视器了吧！
广播风暴是怎样形成的
在使用网络监视器前，我们需要了解广播风暴是怎样形成的，而了解广播风暴的形成，又需知道帧的传输方式，即单播帧（Unicast Frame）、多播帧（Multicast Frame）和广播帧（Broadcast Frame）。
1、单播帧：单播帧也称“点对点”通信。此时帧的接收和传递只在两个节点之间进行，帧的目的MAC地址就是对方的MAC地址，网络设备（指交换机和路由器）根据帧中的目的MAC地址，将帧转发出去。
2、多播帧：多播帧可以理解为一个人向多个人（但不是在场的所有人）说话，这样能够提高通话的效率。多播占网络中的比重并不多，主要应用于网络设备内部通信、网上视频会议、网上视频点播等。
3、广播帧：广播帧可以理解为一个人对在场的所有人说话，这样做的好处是通话效率高，信息一下子就可以传递到全体。在广播帧中，帧头中的目的MAC地址是“FF.FF.FF.FF.FF.FF”，代表网络上所有主机网卡的MAC地址。
广播帧在网络中是必不可少的，如客户机通过DHCP自动获得IP地址的过程就是通过广播帧来实现的。而且，由于设备之间也需要相互通信，因此在网络中即使没有用户人为地发送广播帧，网络上也会出现一定数量的广播帧。
同单播和多播相比，广播几乎占用了子网内网络的所有带宽。网络中不能长时间出现大量的广播帧，否则就会出现所谓的“广播风暴”（每秒的广播帧数在1000以上）。拿开会打一个比方，在会场上只能有一个人发言，如果所有人都同时发言的话，会场上就会乱成一锅粥。广播风暴就是网络长时间被大量的广播数据包所占用，使正常的点对点通信无法正常进行，其外在表现为网络速度奇慢无比。出现广播风暴的原因有很多，一块故障网卡就可能长时间地在网络上发送广播包而导致广播风暴。
使用路由器或三层交换机能够实现在不同子网间隔离广播风暴的作用。当路由器或三层交换机收到广播帧时并不处理它，使它无法再传递到其他子网中，从而达到隔离广播风暴的目的。因此在由几百台甚至上千台电脑构成的大中型局域网中，为了隔离广播风暴，都要进行子网划分。
如何看懂网络监视器
经过以上的了解，我们就可以看懂网络监视器的参数了。点击Windows 2000 Server的“开始→程序→管理工具→网络监视器”，运行“网络监视器”。在第一次运行时，会提示选择监视哪个网卡的网络通信量，如图1所示。选择之后，点击[确定]按钮，网络监视器就只针对指定的网卡进行监视，所产生的指标均是这个网卡的。点击工具栏中的三角形按钮，就开始监视指定网卡的通信量。
图1
网络监视器提供了“网络利用率”、“每秒帧数”、“每秒字节数”、“每秒广播数”等网络通信监控功能，如图2所示，这些参数对于网络故障的排除和网络监控具有非常重要的作用。
图2
其中，“网络利用率”是网络当前负载与最大理论负载量的比率。我们现在使用的局域网都是以太网，共享式以太网（采用集线器）的最大网络利用率不过在50%左右，如果超过这个数值，网络就饱和了，网络速度会非常慢；交换式以太网（采用交换机）的最大利用率则可达80%左右。“每秒帧数”是指被监视的网卡每秒发出和接收的帧数量，它可以作为网络通信量的一个指标。“每秒字节数”是指被监视的网卡发出和接收的帧值之和，它也是网络通信量的一个指标。“每秒广播数”是被监视的网卡发出和接收到的广播帧的数量，正常情况下，每秒广播帧数是比较少的，它视网络上的电脑数量而定；而在发生广播风暴时，每秒广播帧数非常多，高达1000帧/秒以上。
通过以上的讲解，您现在能够读懂网络监视器了吧！