Kiểm tra IP chiếm băng thông bằng wireshark

 Check host chiếm bandwidth bằng wireshark (edubit.vn)


Check host chiếm bandwidth bằng wireshark


Mình chia sẻ 1 cách tìm xem host nào đang chiếm băng thông trong mạng bằng bắt gói wireshark và phân tích:

Ví dụ khi ta monitor uplink của switch thấy tải cao:

Ta sẽ capture gói tin tại cổng uplink Gi1/24 đó theo lệnh:

monitor session 1 source interface Gi1/24 both 

monitor session 1 destination interface Gi1/15 => đây là cổng cắm PC vào và cài wireshark

 

Sau khi lấy được file capture rồi thì ta vào mục Statistics > Conversations

 

 

KẾT QUẢ:

Sẽ thấy 1 số host chiếm nhiều băng thông như dưới: (cột Bytes)

Ta tìm đến host đó và check có thể do virus hoặc người dùng download nhiều.

Nhận xét

Đăng nhận xét

Bài đăng phổ biến từ blog này

Cisco - Hướng dẫn backup cấu hình Router cisco bằng cách sử dụng TFTP

Hình ảnh
[Cisco] Hướng dẫn backup cấu hình Router cisco bằng cách sử dụng TFTP   17 tháng 12 năm 2021 Một ngày nắng 30 độ C, bạn vừa học CCNA vài buổi về Router, cảm thấy phấn khích với con Router của công ty, muốn vọc và quậy các kiểu. Nhưng suy nghĩ lại lỡ nó mà hư thì tờ A4 trên bàn. Vì vậy, các bạn nhớ back up lại cấu hình trước, lỡ có bị gì thì có thể restore lại. Để triển khai bài Lab Backup Router Cisco các bạn cần có 1 PC dùng để làm TFTP server kết nối đến Router để backup cấu hình Router thông qua TFTP Ở đây mình sẽ hướng dẫn các bạn back up lại cấu hình với PC sử dụng hệ điều hành  Windows  và  Ubuntu A. Đối với PC chạy hệ điều hành Windows. 1. Chuẩn bị Nối PC và Router bằng cáp chéo  Đặt IP theo sơ đồ  Cài TFTP server trên PC bằng cách dùng phần mềm tftpd32 để giả lập tftp server PC ping R thành công và ngược lại. Phải đảm bảo trên Router cấu hình telnet (hoặc SSH), ở đây mình sẽ sử dụng telnet để kết nối từ PC vào Router và backup cấu hình về.  -->> Ở Đây mình chỉ hướng dẫn c
Đọc thêm

Hướng dẫn cấu hình DMVPN trên Router Cisco

Hình ảnh
  Hướng dẫn cấu hình DMVPN trên Router Cisco Trong bài viết này mình sẽ hướng dẫn các bạn cấu hình DMVPN kết hợp với mGRE, NHRP và IPSec để tạo các Tunnel kết nối giữa các chi nhánh Trong các bài viết trước mình đã giới thiệu về DMVPN, NHRP cũng như cấu hình GRE kết hợp IPSec, các bạn có thể tham khảo các bài viết: DMVPN là gì? Mô hình triển khai DMVPN NHRP là gì? Ứng dụng của NHRP trong DMVPN GRE Tunnel là gì? Hướng dẫn cấu hình GRE Tunnel Trên Router Cisco Trong bài viết này chúng ta sử dụng mô hình bao gồm 1 Trụ sở chính đóng vai trò là Hub và là  Next Hop Server (NHS) chứa cơ sở dữ liệu NHRP  và 3 chính nhánh (Spoke). Mục tiêu của chúng ta là kết nối các chinh nhánh tới trụ sở chính và tạo các Tunnel khi các chi nhánh cần giao tiếp với nhau. Các Tunnel này được mã hóa bằng IPSec để bảo mật dữ liệu.  Các bước cấu hình bao gồm Bước 1: cấu hình  DMVPN Hub và Next Hop Server (NHS) trên Router tại trụ sở chính Bước 2: cấu hình DMVPN Spoke trên các Router chi nhánh Bước 3: cấu hình IPSec
Đọc thêm
Hình ảnh
  Cấu hình VPN remote access trên router cisco (edubit.vn) Cấu hình VPN remote access trên router cisco by phuongit - 0968218926  Link tải Phần mềm  https://drive.google.com/file/d/1lgdVbTd2UL7FqUtksYVD_4U6pRX-lfEF/view?usp=sharing Link tải sonicwall https://websetnet.net/vi/how-to-download-install-sonicwall-global-vpn-client/ Thông thường ta khai báo remote access vpn trên firewall, trong bài này mình trình bày khai báo và test thử trên router cisco. Logic trên cisco router sẽ là client cần khai báo groupname và key, xong khi router check ok thì mới đến khai báo user/pass để VPN. Note: Cấu hình thực sự loằng ngoằng :)) Mô hình: Đầu tiên mình khai báo pool IP sẽ cấp cho các người dùng khi dùng VPN:  ip local pool vpnpool 192.168.2.10 192.168.2.100  username u1 password u1  ##Khai các username/pass cho user trên router luôn    #########Sau đó khai phương thức xác thực AAA##########    aaa new-model  aaa authentication login USERAUTH local   #########USERAUTH Khai báo bên dưới#######  aa
Đọc thêm