朋友應聘某家公司的局域網網絡管理員職位，原以為這項工作會十分輕松，能夠天天泡在網上與天南海北的朋友胡亂神侃，沒想到工作沒有幾天，這位朋友就接二連三收到同事的投訴，說單位局域網網絡傳輸速度實在太慢，這究竟是怎么回事呢?經過一番深入細致的排查，朋友發現單位局域網中竟然有些不安分守紀的員工無視網絡使用規則，肆意使用P2P之類的工具下載各類多媒體資源，消耗了大量的寶貴帶寬資源。朋友作為網絡管理員，理所當然地要對這些破壞網絡運行的“非法行為”進行制止，還單位局域網網絡高速穩定的本色。
善用Sniffer Pro，通透網絡流量變化
單位局域網網絡傳輸速度實在太慢，是不是網絡帶寬資源被大量消耗引起的呢?為了有效保證局域網網絡的運行速度，朋友認為必須想辦法對局域網網絡流量的一舉一動進行及時監控，同時對寬帶占用情況以及網絡流量異常情況進行及時分析。顯然，通過人工操作來完成上面的工作任務是不現實的，于是朋友想到了“請”專業網絡監控工具來幫忙;經過到網上一番辛苦搜索，朋友找到了Sniffer Pro這樣一款功能十分強大的協議分析工具，該工具不但能夠自動對局域網網絡流量的一舉一動進行動態監控，而且還能自動對寬帶占用情況以及網絡流量異常情況進行及時分析，同時還能收集網絡利用率和錯誤，并且通過專家分析系統診斷網絡故障問題。朋友只在自己經常使用的一臺普通工作站中安裝了Sniffer Pro程序，通過該程序朋友非常輕松地就能對整個局域網網絡的流量變化情況進行動態監控和分析了。
首先從網上下載得到最新版本的Sniffer Pro程序，并按照常規方法將它安裝到管理專用的普通工作站中，安裝操作結束后需要重新啟動一遍工作站系統，才能保證Sniffer Pro程序安裝成功。之后，依次單擊“開始”/“程序”/“Sniffer Pro”/“Sniffer”命令，隨后系統會自動運行Sniffer Pro程序，并且該程序會自動搜索本地工作站中可用的網絡適配器，選中有效的目標網絡適配器后就能激活Sniffer Pro主程序界面了。
圖1
在使用Sniffer Pro工具通透局域網網絡流量變化之前，我們往往需要先對其進行合適設置。首先需要先將局域網中有效的工作站搜索出來，在進行這項操作時，大家可以先單擊Sniffer Pro主程序界面中的“tools”菜單項，從下拉菜單中單擊“Address book”命令，在其后出現的地址簿窗口左側工具菜單中單擊“放大鏡”功能按鈕，該功能是用于“自動搜索”局域網工作站的按鈕。單擊“自動搜索”按鈕后，進入如圖1所示的自動搜索對話框，在該對話框的“Range(IP Address)”設置項處，將局域網的起始IP地址填寫在“From”文本框中，將結束IP地址填寫在“To”文本框中，再單擊“Ok”按鈕，Sniffer Pro程序就會自動搜索局域網。等到搜索操作完成后，我們就能在其后的列表界面中看到局域網中所有在線的工作站了。
接著依次單擊Sniffer Pro主程序界面菜單欄中的“Database”/“Address book”命令，將當前搜索到的工作站列表保存起來，以便日后需要的時候使用。當然需要提醒各位注意的是，當局域網中有工作站更換了新的網絡適配器時，大家需要對局域網工作站列表進行重新搜索，并且需要重新保存搜索結果，這是因為Sniffer Pro地址簿中存儲的內容包括工作站的IP地址、網卡設備的MAC地址等信息，這些信息往往會隨著網卡設備的變換而變化。
圖2
善于使用Sniffer Pro程序的主機列表功能，大家能夠很快確認局域網網絡傳輸質量究竟是否真的存在問題。比方說，在局域網環境中廣播風暴是一種非常常見網絡故障現象，這種故障現象的產生往往是因為局域網中普通工作站被網絡病毒非法攻擊、網絡設備意外損壞等因素造成的。此時，網絡管理員可以使用Sniffer Pro程序的主機列表功能，就能非常直觀地看清楚局域網中究竟哪些工作站的流量特別大，結合該程序的矩陣功能就能分辨出哪臺工作站數據流量不正常了。所以，巧妙借助Sniffer Pro程序的各項功能，網絡管理員能夠在最短的時間內，快速準確地尋找到局域網的具體故障點，從而大大地提升了局域網網絡的管理維護效率。
善用網絡執法官，掌控網絡運行性能
長期以來，管理和維護局域網網絡一直是一件讓人頭疼的事情，比方說有的局域網用戶會在網絡中隨意架設安裝代理服務器，或者使用交換機、集線器隨意私連網絡;也有一些局域網用戶偷偷使用P2P之類的工具下載各類多媒體資源,占用了大量寶貴的網絡帶寬資源，這些行為都對局域網的正常運行造成了嚴重的影響。那么如何才能對局域網中的一些非法行為進行有效控制，確保網絡運行性能始終很穩定呢?筆者的朋友在網友的推薦下，選用了“網絡執法官”這款有名的局域網管理工具，通過該工具朋友管理單位局域網的工作量大大減輕了。
首先到網上下載得到“網絡執法官”這款局域網管理工具的壓縮程序包，將其解壓到臨時目錄中，并雙擊其中的可執行程序，再按默認設置對其進行安裝，安裝操作結束后，我們會看到屏幕上將自動出現一個如圖3所示的設置對話框，從中選擇與局域網網絡直接相連的目標網卡設備;然后在“掃描范圍”文本框中輸入局域網的開始IP地址以及結束IP地址，比方說輸入“10.176.34.1”至“10.176.34.254”，再單擊“添加/修改”按鈕，就能將網絡管理員事先指定的工作子網加入到監控網段列表中了，再單擊該對話框中的“確定”按鈕，“網絡執法官”的主程序界面就出現在大家的面前了，此時局域網中所有已經連接到網絡中的工作站網卡IP地址、物理地址以及主機名等信息都自動顯示在程序界面中了。
圖3
圖4
之后返回到“網絡執法官”主程序界面，從中找到需要管理的某臺工作站，并用鼠標右鍵單擊該工作站，并執行右鍵菜單中的“權限設置”命令，打開如圖4所示的設置窗口，選中其中的“受限用戶，若違反以下權限將被管理”選項，同時選中“啟用時間限制”選項和“啟用時段限制”選項，然后根據實際情況設置好究竟什么時間能夠允許訪問網絡，究竟在哪個時段不能訪問網絡，這么一來目標工作站的上網時間就能受到有效管理了，而不能象以前那樣隨意上網訪問了。
當所有工作站都連接到局域網中后，“網絡執法官”程序會自動把所有工作站的信息保存記錄下來，這時大家就能拒絕那些無視網絡使用規則的非法工作站連接上網了。首先在“網絡執法官”主程序界面中單擊“設置”菜單項，從彈出的下拉菜單中單擊“默認權限”選項，在其后界面中將“斷開與所有主機TCP/IP連接(除本機及敏感主機外)”項目選中，再單擊“保存”按鈕，如此一來當有新的工作站連接到局域網網絡中時，新連網的工作站是無法和其他工作站相互通信的，從而就能達到禁止非法工作站隨意連網目的了。要是大家還選中了對應設置對話框中的“IP沖突”復選項時，那么不管這臺工作站設置使用了什么IP地址，都會不斷出現IP地址發生沖突的故障提示。
倘若大家希望讓那些合法工作站連入到局域網網絡中時，那可以在“網絡執法官”主程序界面中依次單擊工具欄中的“用戶”/“添加用戶”命令，在其后彈出的設置窗口中將新的合法工作站網卡物理地址填寫在“網卡地址”文本框中，同時根據實際情況調整好新工作站的訪問權限就可以了。“網絡執法官”程序一旦搜索到沒有登記過的工作站訪問局域網網絡時，大家可以通過設置程序，讓“網絡執法官”程序自動向網絡管理員發出報警信息;在設置報警信息時，大家只要在“網絡執法官”主程序界面中依次單擊“設置”/“報警設置”菜單選項，在其后彈出的設置窗口中選中“發現非法用戶時，啟用聲音警報”選項就可以了。
為了制止局域網用戶隨意安裝、配置代理服務器，大家可以在“網絡執法官”主程序界面中用鼠標右鍵單擊用戶列表中的任意工作站圖標，并執行右鍵菜單中的“掃描代理服務”命令，然后將常用的代理服務端口號碼直接填寫在“掃描端口”文本框中，最后單擊“確定”按鈕，“網絡執法官”程序就能自動對局域網中所有工作站進行掃描，一旦搜索到有非法安裝、架設代理服務器的工作站時，就會自動強制其與局域網網絡斷開連接。
#p#副標題#e#
善用Bandwidth Controller，控制網絡帶寬大小
在局域網工作環境中，一些不自覺的上網用戶往往不顧及其他上網用戶的使用感受，大肆使用BT之類的下載軟件，同時會啟用很多的工作線程來下載各種大容量的信息資源，顯然這不但會影響局域網網絡的傳輸速度，而且也會增加局域網服務器的運行負擔。為了有效避免上述現象的發生，筆者朋友特意借助了Bandwidth Controller工具的網絡流量管理功能，來對網絡帶寬大小進行了嚴格的控制;例如，借助該工具網絡管理員可以給那些對于網絡帶寬大小要求較高的上網用戶多分配一些帶寬資源，給其他一些普通用戶少分配一些帶寬資源來保證他們能夠正常訪問網絡內容就可以了。如此一來，網絡管理員就能依照實際情況合理分配有限的網絡帶寬資源，既能保證網絡傳輸速度，又能有效控制網絡傳輸流量，從而讓局域網網絡始終運行穩定。
要控制局域網工作站的下載或上傳帶寬流量大小時，我們可以先打開Bandwidth Controller程序的主界面，單擊該界面工具欄中的“Add Rule Wizard”功能按鈕，在其后彈出的新建過濾規則向導設置窗口中，單擊“下一步”按鈕;在隨后出現的向導設置窗口中，從“Network adapter”下拉列表中將連接局域網的網卡設備選中，并將“Direction”參數設置為“Both”，其余參數保持默認數值;接著再單擊“下一步”按鈕，打開如圖5所示的向導設置窗口，在這里大家可以自行定義下載速度的大小以及上傳速度的大小;之后，按照默認設置完成剩余的設置任務，最后單擊“完成”按鈕，如此一來局域網中所有工作站的網絡速率都會受到限制了，具體大小也就是大家在圖5所示界面中指定的帶寬大小了。
圖5
當然，要是大家只想對其中的某一臺或幾臺工作站的網絡帶寬大小進行控制時，只需要在Bandwidth Controller主程序界面的主機列表中，用鼠標右鍵單擊需要控制的目標工作站圖標，從彈出的右鍵菜單中執行“create matching rule”命令，在其后彈出的設置窗口中，就能任意指定該工作站的上傳流量大小以及下載流量大小了。
小提示
除了非法用戶無視網絡使用規則會影響局域網的運行狀態外，其實還有許多其他因素同樣也會對局域網的運行狀態產生影響。例如，局域網中的網絡設備要是發生硬件損壞的話，就可能出現廣播風暴現象，這種現象會直接導致局域網網絡傳輸速度變慢;伴隨著局域網中工作站數量的不斷增多，廣播包的數量也會隨之急劇增加。一旦局域網廣播包的數量超過30%左右時，網絡的數據傳輸速度將會明顯下降。當局域網中的網卡設備或其他網絡設備發生硬件損壞故障后，它們就會不停地向局域網中發送廣播數據包，從而容易在局域網中造成廣播風暴現象，從而導致網絡通信處于癱瘓狀態。所以，當局域網中網絡設備存在硬件故障時，也容易造成網絡傳輸速度變慢。當我們懷疑局域網中存在這種類型的網絡故障時，首先應該嘗試使用替代法來替換交換機設備或集線器設備，以便排除局域網中的交換設備或集線設備故障。倘若發現這些設備不存在故障時，我們再嘗試將交換機設備或集線器設備的電源關閉掉，之后將系統屏幕切換到DOS命令行狀態，并在該狀態下執行“Ping”命令對故障工作站進行逐一測試，將存在故障的工作站網卡找出來，并且及時更換新的網卡設備，就能讓局域網的運行狀態恢復正常了。
當局域網規模相對較大時，網絡中很容易存在回路現象，這種現象也可能導致網絡傳輸速度變慢。例如，在一些組網環境相對復雜的局域網中，網絡管理員時常會多準備幾條備用線路，要是無意中連上局域網時就可能會構成網絡回路，那樣一來數據包就會不定地向局域網網絡中發送和校驗，最終會影響整個局域網的網絡傳輸速度。由于這種故障現象查找起來比較困難，為了有效防止這種現象的發生，我們可以在布置網絡線纜時養成良好的操作習慣，例如可以給網絡線纜貼上顯眼的標簽符號，有使用備用網線的位置要做好詳細記載。當我們懷疑局域網中存在網絡回路故障時，通常可以采用分區分段的方法逐步排除故障現象。
此外，局域網中一些重要網絡設備的某些端口很容易出現瓶頸現象，這種現象也會抑制局域網的運行速度;當我們懷疑局域網中某個位置存在通信瓶頸現象時，可以嘗試在局域網訪問高峰期間，借助一些專業的網絡管理工具查看交換機設備、路由器設備以及服務器設備的端口數據流量，也可借助Windows系統自帶的Netstat命令，來統計出重要網絡端口的數據流量。根據統計結果，我們一般就能快速找到局域網中的通信瓶頸位置，然后相辦法增加重要端口的帶寬大小。可以選用的方法有很多，比方說將服務器網卡設備的速度升級為1000M，在服務器中同時安裝多個同型號的網卡設備，調整路由器、交換機的端口配置參數來增加帶寬等，這些方法都能適當緩解瓶頸現象，有利于改善局域網的運行穩定性。
