作為校園網(wǎng)網(wǎng)管員我們需要通過網(wǎng)絡(luò)監(jiān)視器確切地了解網(wǎng)絡(luò)里究竟發(fā)生了什么事。

廣播風(fēng)暴是怎樣形成的

在使用網(wǎng)絡(luò)監(jiān)視器前，我們需要了解廣播風(fēng)暴是怎樣形成的，而了解廣播風(fēng)暴的形成，又需知道幀的傳輸方式，即單播幀（Unicast Frame）、多播幀（Multicast Frame）和廣播幀（Broadcast Frame）。

1、單播幀：?jiǎn)尾卜Q“點(diǎn)對(duì)點(diǎn)”通信。此時(shí)幀的接收和傳遞只在兩個(gè)節(jié)點(diǎn)之間進(jìn)行，幀的目的MAC地址就是對(duì)方的MAC地址，網(wǎng)絡(luò)設(shè)備（指交換機(jī)和路由器）根據(jù)幀中的目的MAC地址，將幀轉(zhuǎn)發(fā)出去。

2、多播幀：多播幀可以理解為一個(gè)人向多個(gè)人（但不是在場(chǎng)的所有人）說話，這樣能夠提高通話的效率。多播占網(wǎng)絡(luò)中的比重并不多，主要應(yīng)用于網(wǎng)絡(luò)設(shè)備內(nèi)部通信、網(wǎng)上視頻會(huì)議、網(wǎng)上視頻點(diǎn)播等。

3、廣播幀：廣播幀可以理解為一個(gè)人對(duì)在場(chǎng)的所有人說話，這樣做的好處是通話效率高，信息一下子就可以傳遞到全體。在廣播幀中，幀頭中的目的MAC地址是“FF.FF.FF.FF.FF.FF”，代表網(wǎng)絡(luò)上所有主機(jī)網(wǎng)卡的MAC地址。

廣播幀在網(wǎng)絡(luò)中是必不可少的，如客戶機(jī)通過DHCP自動(dòng)獲得IP地址的過程就是通過廣播幀來實(shí)現(xiàn)的。而且，由于設(shè)備之間也需要相互通信，因此在網(wǎng)絡(luò)中即使沒有用戶人為地發(fā)送廣播幀，網(wǎng)絡(luò)上也會(huì)出現(xiàn)一定數(shù)量的廣播幀。

同單播和多播相比，廣播幾乎占用了子網(wǎng)內(nèi)網(wǎng)絡(luò)的所有帶寬。網(wǎng)絡(luò)中不能長(zhǎng)時(shí)間出現(xiàn)大量的廣播幀，否則就會(huì)出現(xiàn)所謂的“廣播風(fēng)暴”（每秒的廣播幀數(shù)在1000以上）。拿開會(huì)打一個(gè)比方，在會(huì)場(chǎng)上只能有一個(gè)人發(fā)言，如果所有人都同時(shí)發(fā)言的話，會(huì)場(chǎng)上就會(huì)亂成一鍋粥。廣播風(fēng)暴就是網(wǎng)絡(luò)長(zhǎng)時(shí)間被大量的廣播數(shù)據(jù)包所占用，使正常的點(diǎn)對(duì)點(diǎn)通信無法正常進(jìn)行，其外在表現(xiàn)為網(wǎng)絡(luò)速度奇慢無比。出現(xiàn)廣播風(fēng)暴的原因有很多，一塊故障網(wǎng)卡就可能長(zhǎng)時(shí)間地在網(wǎng)絡(luò)上發(fā)送廣播包而導(dǎo)致廣播風(fēng)暴。

使用路由器或三層交換機(jī)能夠?qū)崿F(xiàn)在不同子網(wǎng)間隔離廣播風(fēng)暴的作用。當(dāng)路由器或三層交換機(jī)收到廣播幀時(shí)并不處理它，使它無法再傳遞到其他子網(wǎng)中，從而達(dá)到隔離廣播風(fēng)暴的目的。因此在由幾百臺(tái)甚至上千臺(tái)電腦構(gòu)成的大中型局域網(wǎng)中，為了隔離廣播風(fēng)暴，都要進(jìn)行子網(wǎng)劃分。

如何看懂網(wǎng)絡(luò)監(jiān)視器

經(jīng)過以上的了解，我們就可以看懂網(wǎng)絡(luò)監(jiān)視器的參數(shù)了。點(diǎn)擊Windows 2000 Server的“開始→程序→管理工具→網(wǎng)絡(luò)監(jiān)視器”，運(yùn)行“網(wǎng)絡(luò)監(jiān)視器”。在第一次運(yùn)行時(shí)，會(huì)提示選擇監(jiān)視哪個(gè)網(wǎng)卡的網(wǎng)絡(luò)通信量，如圖1所示。選擇之后，點(diǎn)擊[確定]按鈕，網(wǎng)絡(luò)監(jiān)視器就只針對(duì)指定的網(wǎng)卡進(jìn)行監(jiān)視，所產(chǎn)生的指標(biāo)均是這個(gè)網(wǎng)卡的。點(diǎn)擊工具欄中的三角形按鈕，就開始監(jiān)視指定網(wǎng)卡的通信量。


圖1

網(wǎng)絡(luò)監(jiān)視器提供了“網(wǎng)絡(luò)利用率”、“每秒幀數(shù)”、“每秒字節(jié)數(shù)”、“每秒廣播數(shù)”等網(wǎng)絡(luò)通信監(jiān)控功能，如圖2所示，這些參數(shù)對(duì)于網(wǎng)絡(luò)故障的排除和網(wǎng)絡(luò)監(jiān)控具有非常重要的作用。


圖2

其中，“網(wǎng)絡(luò)利用率”是網(wǎng)絡(luò)當(dāng)前負(fù)載與最大理論負(fù)載量的比率。我們現(xiàn)在使用的局域網(wǎng)都是以太網(wǎng)，共享式以太網(wǎng)（采用集線器）的最大網(wǎng)絡(luò)利用率不過在50%左右，如果超過這個(gè)數(shù)值，網(wǎng)絡(luò)就飽和了，網(wǎng)絡(luò)速度會(huì)非常慢；交換式以太網(wǎng)（采用交換機(jī)）的最大利用率則可達(dá)80%左右?！懊棵霂瑪?shù)”是指被監(jiān)視的網(wǎng)卡每秒發(fā)出和接收的幀數(shù)量，它可以作為網(wǎng)絡(luò)通信量的一個(gè)指標(biāo)?！懊棵胱止?jié)數(shù)”是指被監(jiān)視的網(wǎng)卡發(fā)出和接收的幀值之和，它也是網(wǎng)絡(luò)通信量的一個(gè)指標(biāo)?！懊棵霃V播數(shù)”是被監(jiān)視的網(wǎng)卡發(fā)出和接收到的廣播幀的數(shù)量，正常情況下，每秒廣播幀數(shù)是比較少的，它視網(wǎng)絡(luò)上的電腦數(shù)量而定；而在發(fā)生廣播風(fēng)暴時(shí)，每秒廣播幀數(shù)非常多，高達(dá)1000幀/秒以上。

通過以上的講解，您現(xiàn)在能夠讀懂網(wǎng)絡(luò)監(jiān)視器了吧！