Cisco 網路設備如何快速看出誰佔用的流用跟連線數最多?

liton24

各位牛人前輩好：


   小弟現在的公司使用的是Cisco 2800系列的設備路由器
想請問的是當有很多人上網抓東西或者開啟某些不該開的軟體下

我目前都是直接 sh conn，然後把log抓下來，丟到excel去，再分欄，再小計排序看哪個IP佔用最多
但這樣也只有連線數而已，請問若要看誰佔用的流量最大的話要怎麼看呢?

也順便請問一下有更聰明的方法嗎?
例如直接分析看誰佔用的連線數最多

有第三方的免費軟體可以做的到嗎?
不知道各位網管目前都是怎麼去做到這一塊的

另外 因為敝公司目前的policy並沒有去限定每個IP或者是QOS任何東西，或者擋PORT等設定
所以純粹只是要跟各位牛人學習一下方法

感謝囉

ssffzz1

抓包吧。

liton24

合謂 抓包?
願版友詳解

謝謝

tangf85

回复 3# liton24


    使用工具如：sniffer等。

gaussong

可以嘗試架構“Panabit”來進行流量分析的。這個軟件是免費的。；）

tangye

show ip nat trans

liton24

show ip nat trans
tangye 发表于 2010-12-01 18:51

    在asa上面沒有這指令呀...
求救

满天星

不晓得你是希望监控什么方面啊！
可以试试5楼的兄弟推荐的Panabit，免费的，找台PC装上就OK，基于FreeBSD平台！
或者使用cacti，nagios等监控软件

FM1058

回复 7# liton24


    在路由器上起用netflow协议，在一台PC机装一个Netflow analyzer，设置一下就可以查看IP地址的流量大小，连接的目的地址，一目了然。

gdxnfx

1.最简单的方法就是在接口上开启ip accounting,然后再用sh ip accounting.
你可以看到out方向IP连接和数据包数.

2.也可以用ACL的LOG功能