Sådan overvåger du netværkstrafik

Indholdsfortegnelse:

Sådan overvåger du netværkstrafik
Sådan overvåger du netværkstrafik
Anonim

Hvad du skal vide

  • For at finde din routers IP-adresse i Windows skal du åbne en kommandoprompt og køre ipconfig. For Mac og Linux, kør ip r.
  • Brug en router, åbn browseren og indtast routerens IP-adresse > Enter > find Device List > Status , eller Bandwidth eller Netværksovervågning.
  • I Wireshark, gå til Capture > Optag pakker i promiskuøs tilstand > OK > Shark Fin for at begynde, lad den køre, og tryk derefter på Stop (square).

Denne artikel forklarer, hvordan du overvåger netværkstrafik ved hjælp af din router eller Wireshark. Yderligere oplysninger dækker, hvordan du finder din routers IP-adresse.

Brug af din router

Alle har en router, og du kan få adgang til den fra næsten enhver enhed på dit netværk. Al din trafik flyder allerede gennem routeren, så det er den mest direkte kilde til information om, hvad der foregår på netværket.

  1. Du bliver nødt til at finde ud af din routers IP-adresse. For de fleste routere er det 192.168.1.1, medmindre nogen har ændret det. Hvis du ikke er sikker, skal du åbne en kommandoprompt og køre ipconfig På Mac og Linux, kør ip r På Windows finder du din routers IP angivet som Gateway På Linux vil den være ved siden af standard via

    Image
    Image
  2. Åbn din webbrowser, og indtast routerens IP-adresse i adresselinjen. Dette er præcis som at browse til et websted, så tryk på Enter, når du har indtastet IP-adressen.

    Image
    Image
  3. Du vil sandsynligvis blive bedt om at indtaste din routers administratorbrugernavn og adgangskode, før du kan gå videre. Hvis du ikke selv har indstillet dem, har din internetudbyder sandsynligvis gjort det, da du konfigurerede det. Se efter eventuel dokumentation, de måtte have leveret for at logge ind.
  4. Hver router er forskellig, og det samme er deres grænseflader. Når du først logger ind på de fleste, kommer du til en grundlæggende statusside. Det viser dig oplysninger om din router og dit netværk, som kan være nyttige, men ikke for dybdegående. Prøv at finde et Device List link for at se, hvilke enheder der er tilsluttet netværket.

    Image
    Image
  5. Din routers enhedsliste viser dig IP-adresserne på de enheder, der er tilsluttet netværket. Det kan endda give en smule information om, hvad de er. Du vil norm alt se en computers navn ved siden af IP-adressen, hvis en sådan var indstillet. Her vil du også kunne se forbindelsesoplysninger for Wi-Fi-enheder, inklusive deres signalkvalitet og den tilgængelige båndbredde.

    Image
    Image
  6. Kig dig omkring efter en Status sektion på din router. Du kan være så heldig endda at have en specifik Bandwidth eller Netværksovervågning sektion. Det er under en sektion som denne, at du vil være i stand til at finde flere data om båndbreddeforbrug af specifikke enheder efter IP-adresse.
  7. Når du finder din routers trafik- eller båndbreddeovervågningssektioner, vil du være i stand til at se, hvilke enheder der bruger mest båndbredde. Du vil se transmissionshastigheder og andre nyttige statistikker. I nogle tilfælde kan du finde grafer og endda overvågning i re altid, der giver visualisering af, hvad der sker på dit netværk.

    Image
    Image
  8. Med disse oplysninger vil du være i stand til at finde ud af, hvad dit netværks største svin er, og hvilke enheder der måske kæmper for at få et anstændigt signal. Du vil også kunne se, om nogen er kommet ind på dit netværk, når de ikke burde være der.

Wireshark

Wireshark er et open source-værktøj til pakkefiltrering. Hvis du ikke ved, hvad pakkefiltrering er, er det en netværksadministrationsopgave på meget lavere niveau, så Wireshark kan betragtes som overkill for blot at se trafik på dit netværk. Når det er sagt, kan det absolut få arbejdet gjort. Derudover er det gratis og tilgængeligt til Windows, Mac og Linux.

  1. Åbn din browser og gå til Wireshark-downloadsiden, og tag det seneste installationsprogram til dit operativsystem.

    Hvis du er på Linux, er Wireshark sandsynligvis i din distributions arkiver. Ubuntu- og Debian-brugere bør installere Wireshark med:

    $ sudo apt install wireshark

  2. Kør Wireshark-installationsprogrammet. Alt skal være ligetil, og standardindstillingerne vil fungere i næsten alle tilfælde.
  3. Åbn Wireshark

    Image
    Image
  4. Hvis Wireshark ser forvirrende ud i starten, så fortvivl ikke. Du behøver ikke vide meget om det for det grundlæggende. Vælg Rediger og Preferences i topmenuen for at angive en mulighed, som du skal bruge.
  5. Et nyt vindue åbnes. Find Capture i venstre sideliste, og vælg det.

    Image
    Image
  6. Brødteksten i vinduet skifter for at vise optagelsesmulighederne. Sørg for, at Capture packets in promiskuøs mode er markeret. Tryk på Ok, når det er.

    At bruge Wireshark i promiskuøs tilstand på et netværk, som du ikke ejer, er ikke lovligt. Sørg for kun at gøre dette på dit eget netværk.

  7. Tilbage i hovedvinduet i Wireshark er der to ikoner, som du skal bruge i hovedmenuen. Det blå Shark Fin ikon starter Wireshark-optagelsesprocessen, der registrerer netværksaktivitet. Den røde Square stopper optagelsen. Du vil være i stand til at gennemgå og endda gemme dataene efter optagelsen. Tryk på Fin for at starte.
  8. Lad optagelsen køre lidt. Hvis der er noget, du har haft et problem med på dit netværk, så prøv at genskabe disse omstændigheder. Med lidt held vil Wireshark fange det øjeblik, problemet opstår, og du vil være i stand til at se på, hvad der skete.

    Image
    Image
  9. Når du er tilfreds med mængden af oplysninger, du har indsamlet, skal du trykke på den røde Square for at stoppe optagelsen.
  10. Tag et kig på resultaterne. I den øverste sektion af vinduet kan du se de forskellige pakker indsamlet af Wireshark. Hver enkelt vil have en IP-adresse, der sendte pakken, og en, der modtog den. Du vil også se netværksprotokollen for hver. Når du vælger en, vil du være i stand til at gennemse pakkedataene i boksen nedenfor. Den laveste mulighed på listen indeholder generelt den mest "læselige" del af information. Hvis pakken var krypteret, vil du dog ikke se meget.
  11. Bliv ved med at kigge igennem. Prøv at bruge tidsstemplerne til at finde det nøjagtige tidspunkt, hvor dit problem opstod. Forhåbentlig vil der være relevant information tilgængelig. Hvis du vil vide mere om Wireshark, så tjek den komplette Wireshark-tutorial.

Hvorfor overvåge dit netværk?

Det virker måske lidt for teknisk eller overdrevet at spionere på al den trafik, der går gennem dit hjemmenetværk, men det kan hjælpe med at give værdifuld indsigt i dit netværks ydeevne.

Du vil afdække præcis, hvilke enheder, eller endda specifikke programmer, der hæver din båndbredde. Gennem netværksovervågning kan du afdække, hvor dine computere opretter forbindelse, og hvor meget data de sender eller modtager. Derefter vil du være i stand til at rette eventuelle problemer og gøre bedre brug af dit netværk.

Anbefalede: