Sniffer Pro帮网管准确的定位网络故障

　　当一个网络出现故障时，需要由网络管理员查找故障原因并及时修复。但局域网一般都由几十台到几百台计算机，以及多台服务器、交换机、路由器等设备组成，一旦出现故障，管理员需要全面检查这些设备是否正常运行.

　　当一个网络出现故障时，需要由网络管理员查找故障原因并及时修复。但局域网一般都由几十台到几百台计算机，以及多台服务器、交换机、路由器等设备组成，一旦出现故障，管理员需要全面检查这些设备是否正常运行、各个端口的连接是否正常，检查故障是否是黑客或木马所为，工作量十分巨大，同时排除故障也非常麻烦。但是有了Sniffer Pro之后，就可以很容易地定位出网络的故障所在。下面是几个Sniffer Pro分析应用实例，整理出来和大家一起分享。

　　外部主机恶意扫描内网

　　故障现象

　　使用Sniffer Pro在代理服务器VLAN监控网络传输状况时，发现有一个IP地址的并发连接数量非常多。由于局域网的IP地址范围为211.82.216.0～211.82.223.0，所以显然该IP地址是来自外网的IP地址。

　　故障分析

　　由于网络采用Microsoft ISA群集作为代理服务器，实现Internet连接共享，因此，没有更多的对抗恶意扫描的措施，这时最好采用防火墙来保证整个网络的安全。

　　故障解决

　　如果不采用布置防火墙的方式，而是修改核心交换机上创建的、应用于代理服务器VLAN的IP访问列表的方式，则需要在该IP访问列表中的“permit ip any any”之前添加相应的规则，从而禁止任何计算机访问该主机，并禁止该主机访问任何计算机。

　　PPLive软件导致网速变慢

　　故障现象

　　最近一段时间，局域网内用户反应Internet连接速度变慢。据观察，Internet接入速度在下午4:00左右开始下降，在晚上8:00的上网高峰时，甚至只能使用QQ聊天，而无法打开Web网页。