Giám sát lưu lượng mạng không chỉ dành cho doanh nghiệp lớn; Các doanh nghiệp nhỏ cũng có thể làm được. Giám sát lưu lượng mạng trong một doanh nghiệp nhỏ hoặc doanh nghiệp gia đình có nhiều lợi ích và có thể tạo ra kết quả đáng ngạc nhiên. Bạn nên có hiểu biết cơ bản về mạng và giao thức trước khi giám sát lưu lượng mạng của mình.
Bươc chân
Bước 1. Tải xuống chương trình Wireshark
Chương trình trước đây được gọi là Ethereum và có thể được tải xuống tại https://www.wireshark.org/. Đây là chương trình giám sát mạng phổ biến nhất được nhiều chuyên gia trong lĩnh vực này trên thế giới sử dụng. Bạn thậm chí có thể được chứng nhận là Nhà phân tích mạng được chứng nhận chính thức của Wireshark.
Bước 2. Cài đặt Wireshark và WinPcap
WinPcap được sử dụng để giúp bắt các gói mạng.
Bước 3. Mở Wireshark
Nhấp vào menu "Chụp", sau đó nhấp vào "Interfaces" (giao diện). Một cửa sổ nhỏ hiển thị tất cả các giao diện mạng của bạn sẽ xuất hiện. Nếu bạn đang sử dụng lưu lượng mạng, bạn sẽ thấy các gói hiện lên.
Bước 4. Nhấp vào nút "Bắt đầu" để bắt đầu ghi lưu lượng mạng
Bước 5. Ngừng giám sát mạng
Truy cập lại menu "Chụp" và nhấp vào "Dừng". Lưu lượng mạng sẽ dễ phân tích hơn nếu nó bị tạm dừng. Tuy nhiên, bạn có thể để chương trình tiếp tục giám sát lưu lượng trong khi phân tích các gói tin.
Bước 6. Kiểm tra thông tin của từng gói
Mỗi hàng đại diện cho một gói và có sáu cột cung cấp thông tin về gói đó.
- Số cột cho biết thứ tự mà các gói bắt đầu ghi lưu lượng mạng. Bằng cách này, bạn nhận được một số tham chiếu để bạn có thể dễ dàng xác định một gói cụ thể.
- Thời gian được liệt kê là thời gian tính bằng giây đến 6 chữ số thập phân, khi gói được nhận sau khi bạn bắt đầu ghi lưu lượng mạng.
- Các nguồn được liệt kê bao gồm địa chỉ Giao thức Internet (IP) mà từ đó gói tin bắt nguồn.
- Bản ghi IP đích là nơi một gói tin cụ thể đi đến.
- Giao thức mà gói tin sử dụng. Các giao thức được sử dụng thường xuyên nhất là TCP, UDP và
- Thông tin bao gồm những gì đã xảy ra với gói tin, lưu lượng đang diễn ra hoặc xác nhận đã nhận gói tin.
Bước 7. Phân tích danh sách gói
Bạn có thể giám sát nhiều thứ khác nhau với WireShark.
- Kiểm tra xem có bất kỳ gói tin không mong muốn nào được nhận hoặc gửi trên máy tính của bạn hay không. Điều này bao gồm những người không mong muốn trên mạng hoặc thậm chí các chương trình không nên sử dụng lưu lượng mạng.
- Giám sát tần suất các chương trình sử dụng mạng của bạn. Ví dụ, bao lâu thì Windows Update kiểm tra các bản cập nhật?
- Tìm hiểu những chương trình nào đang lãng phí lưu lượng mạng và làm quá tải mạng.
