
Здравствуйте, это блог IT‑Центра.
Новости компании из первых рук: все, что произошло в компании вчера, позавчера и в прошлый четверг. Все публикации очищены от белого шума и синхронизированы с RSS‑лентой.
Метки
Фото и видео © 2009–2024 www.svetlanalarina.com
Использование материалов блога — текст, фотографии и видеоролики — возможно только с указанием активной ссылки на источник.
Пакетный анализатор WireShark

Сегодня нам в очередной раз помог бесплатный пакетный анализатор WireShark.
У одного из наших клиентов наблюдалось «торможение интернета».
Наш специалист подключил свой ноутбук к сетевому коммутатору, настроил зеркальный порт на дублирование трафика up-link порта, далее захватил немного пакетов (секунд 10) и проанализировал программой.
На приведенном скриншоте виден встроенный графический инструмент, которым можно выделить сетевую активность по любым признакам, в данном случае это был

После вычисления самого активного потребителя трафика, в ARP таблице был найден соответствующий MAC и порт коммутатора, а, следовательно, и географическое расположение компьютера «плохого» пользователя.
Вы бы видели его глаза, когда мы с генеральным директором зашли в комнату и вежливо попросили выключить торренты и больше на работе их не включать.