大家来说说有没有什么好的网络流量查看工具

[NFS]SaGa

我现在所在的总公司大概有300台电脑左右，公司所使用的VPN网络加上分公司全部共有2500台电脑左右。由于经常在上班时间有人在下载电影和mp3之类的东西，导致网络运行比较慢。各位群中的兄弟，有没有什么好的流量查看工具啊？就是单单查看的功能，单又要求能查看局域网中各台主机的主机名，IP和所在的域和工作组。

netwinxp

网络拥挤的主要原因应该是P2P软件造成的，通过路由器设置限流操作比较繁琐，往上有不少限流软件你可以44(比如P2P终结者)，不过建议另弄一台机子试验，没问题了(BUG和后门)再弄到服务器上。

[ 本帖最后由 netwinxp 于 2008-10-25 10:26 编辑 ]

[NFS]SaGa

P2P是带有攻击性的。好像不是很适合用再公司里。而且效果好像不是很好。有人推荐用sniffer，我在网上下载了一个但是安装过程中很多要填，又是英文的。没填好就不可以下一步。有没有人用过的啊。安装的过程中该怎么设置呢？

lvyanan

用过sniffer pro v4.7，可以监视局域网内的网络流量，可以看到主机的IP，但目前该版本已经失效，要装4.8版的，而新版本是凭软件搜集你主机的信息，由软件开发公司计算后返回注册码来注册使用的，也就是说要付费使用。下面是软件说明：
Sniffer Pro新版本4.8，4月就已经发布了，但一直没有公开发布。可以说有不少的好消息： 1、Dashboard不再使用Java了，原先Sniffer使用Java是很多人深恶痛绝的（包括本人），一打开Sniffer不再是CPU和内存蹭蹭的往上串了。 2、地址过滤可以使用子网过滤了（不再需要用Data Pattern来做了）。 3、可以做端口范围的过滤（如TCP 1050-1052）。 4、Data Pattern的Offset里多了一个叫”Variable offset“的功能，也就是说你可以做不用管位偏移在哪里的模式匹配了，举个例子：你要捕捉所有访问Sina网页的数据，你可以在Data Pattern里填入”sina“的ASCII字符，然后把”Variable offset“选项打勾，这样不管"sina"这个字符出现在数据的哪一部分，Sniffer都可以捕捉。 5、支持802.11g无线协议。 6、支持通用10/100/1000M Ethernet网卡。 7、支持实时解码－－这点也是Sniffer以前常被人诟病的地方，俺喜欢这功能。 8、支持Sniffer Mobile 1.0和Sniffer Voice 2.5。前面举了这么多好的方面，当然也有坏的消息：不再是使用序列号注册的方式，而是采用跟收集硬件信息和Grand No的方式来授权使用，必须在安装Sniffer的机器上生成一个请求授权文件，然后把该文件电邮给NG公司，由它们授权返回一个文件再导入才能正常使用，要不，只能试用15天。
LZ可以试试 Ethereal 和 科来网络分析系统这两个软件。

[ 本帖最后由 lvyanan 于 2008-10-25 13:43 编辑 ]

[NFS]SaGa

哦。我赶紧试试。这两个应该是不带攻击性的吧。

sansa520

感觉用P2P挺不错的啊

czl1314

可以在放火墙那禁掉这些软件啊

haiou327

Active Wall  这个不错.
http://www.activenet.cn/download.asp

haiou327

软件介绍

软件提供详细的流量统计、流量显示功能，最大可监控1000台电脑。可实时显示每台电脑的IP地址、MAC地址、电脑名称、发送速度、接收速度、收发速度、发送字节、接收字节、收发字节、发送数据包、接收数据包、收发数据包。并且可以统计全网的总流量数据包、TCP流量数据包、UDP流量数据包、ICMP流量数据包、IGMP流量数据包、总流量字节、TCP流量字节、UDP流量字节、ICMP流量字节、IGMP流量字节。还可每日自动导出每台电脑的流量信息。

寒尘漫雨

我下来试下看，谢谢了

lvyanan

据说“网络幽狗”是个不错的软件，具有很强的网络控制能力，估计是一个建立在ARP技术平台之上的软件，不知能否支持LZ公司那么多主机。

ty_aa

用P2P，还可以的，，，，，，

[NFS]SaGa

帅哥，那个是带ARP攻击的。安装后对网络是有一定影响的。

寒尘漫雨

原帖由 haiou327 于 2008-11-14 00:49 发表
Active Wall  这个不错.
http://www.activenet.cn/download.asp
49465

请问一下为什么我搜不到所有域网内的计算机呢?
我只能实现单IP搜索,请问是不是我的设置有问题?