네트워크에 마이크로 버스트가 있는지 여부를 식별하는 것에 대한 이전 블로그를 보았기를 바랍니다. 이 하나는 이전 게시물에서 단지 확장으로 게시물을 방문하시기 바랍니다 그렇지 않은 경우.
그래서 우리는 네트워크에서 마이크로 폭발을 식별하는 방법을 보았습니다. 일단 마이크로 버스트를 식별하면 버스트를 보내거나 엄청난 양의 데이터(기본적으로 상위 화자)를 보낼 수있는 네트워크의 호스트를 찾는 경향이 있으며 다행히도이를 식별하는 방법에는 여러 가지가 있습니다. 당신은 다음과 같은 방법으로 그것을 할 수 있습니다:
- 라우터에 최고 화자를 구성(시스코).
- 와이어 샤크 패킷 캡처
- 넷 플로우를 구성하고 외부 서버에 통계를 내보낼 수 있습니다.
이 블로그에서 나는이 방법 중 두 가지 방법과 두 번째 방법에 대해 논의 할 것입니다.
첫 번째를 논의 할 수 있습니다.
시스코 라우터는 우리에게 아이피 단위로 네트워크의 최고 화자를 식별 할 수있는 훌륭한 방법을 제공합니다. 아래는 우리가 그것을 구성 할 수있는 방법입니다.
Router(config)#ip flow-top-talkersRouter(config-flow-top-talkers)#top 20Router(config-flow-top-talkers)#sort-by bytesRouter(config-flow-top-talkers)#cache-timeout 1000Router(config-flow-top-talkers)#match protocol tcpEnabling flow cache on interfaces Router(config)#int gi 0/0Router(config-if)#ip flow egressRouter(config-if)#ip flow ingress
라우터를 구성하면 흐름을 캐싱하기 시작하고 흐름이 바이트 수로 정렬되는 것을보고 싶었던 것처럼 구성한 방식으로 정렬 된 항목을 표시합니다. 다음은 샘플 출력입니다…
이것은 당신이 시스코 라우터의 도움으로 네트워크의 최고 화자를 식별하는 방법을 알고있는 방법입니다. 최고 화자를 식별하는 또 다른 방법은 와이어 샤크와 함께,나는 그것을 아래에 설명하고있다..
이 캡처를 통해 네트워크의 상위 화자를 식별하기 위해 네트워크 송신에 패킷 캡처를 수행했다고 가정합니다. 대신 하나 패킷 하나를 확인 와이어 샤크이 추적하기 위해 제공하는 매우 간단한 방법이있다. 당신은 통계>대화로 이동해야합니다. 대화를 클릭하면 팝업 창을 다음 볼 수 있습니다. 클릭 한 다음 바이트 수를 사용하여 흐름을 정렬하려면 바이트를 클릭하십시오.!
이 네트워크의 최고 화자를 식별하는 매우 편리한 방법입니다.
감사하고이 블로그에 도달 게시물을 평가하고 새 게시물에 대한 이메일 업데이트에 대한 블로그를 따르십시오.
계속 지켜봐 주시고 행복한 학습을하십시오.
