网管应该知道的路由器功能

ZDNET网络频道 01月10日 综合消息：对于企业的局域网管理，网管们的工作量会越来越大，需要加强对局域网的安全管理，就需要对网络设备加以利用。而对于我们普遍使用的路由器功能，网管们是否已经把路由的功能价值发挥出来了呢?下面我们为大家来介绍路由器的功能。

流量管理功能。通过系统状态―>端口统计，可以查看各个LAN口，WAN口和DMZ口输入输出的字节数、 广播包的数量，各个方向流量的平均速率，用BPS和PPS分别表示，WAN口的输入相当于下载的流量，在网络内部流量比较正常的情况下，LAN口的out 应该和WAN口的in比较接近，LAN口的in和WAN口的out比较接近。

统计功能。我们可以通过上网监控的用户统计表，统计出当前有多少台设备在线。用户统计表可以了解各个连接到 HiPER上的用户机器的IP地址和MAC对应关系，以及该用户自从上线以来的接收和发送的包的数量，如果某个用户的下载的包的数量特别大，那么该用户可 能在大量下载或者有其他攻击行为，这就提醒管理员注意。

故障诊断功能。网络流量很高，在以太网中冲突比较多或者遭受到类似于Blaster式的攻击，以前得依赖于一些 高级的抓包软件或硬件来寻找故障，而且这种故障查找软件或硬件设备成本比较高昂，在使用交换机的网络里还得通过交换机的镜像口来操作，而很多公司都使用不 止一台交换机，因此很不方便。

现在，在作为出口的路由器的HiPER上，我们可以通过管理界面查看每个用户的行为，如查看用户是在使用WWW服务呢，还是通过MSN聊天。同时也可以查看一些异常的行为，如某个机器不停地在往外发广播包或者它的目的地址是多播地址。

攻击预警功能。局域网内部的用户一旦使用多线程的软件或者有了攻击，那么在HiPER上能看到它所占用的连接数、包括总连接数、当前连接数。

如果出现了失败的连接数，那么说明整个网络所需要的NAT连接数已经超过系统的连接数，有2种可能的原因，一是攻击太多了，二若没有攻击，说明这个机器的性能已经不能适用，需要更换更好的设备;如果某些机器的超限的连接数比较多，那么多半这个用户有了DoS攻击。

局域网的流量控制管理，路由器可以达到一定的效果，再借助专业的流控软件，进行上网行为管理会更有效，更直接简单!