實現網絡的24小時自動監測

2019-11-04 12:23:08

字體：大中小

來源：轉載

供稿：網友

　　利用一款名為“MAC地址掃描器”的綠色軟件，我們就可以很輕松地實現對校園網的24小時監測，一旦出現修改ip地址或使用虛假MAC地址的情況，軟件便會自動報警。

　　軟件名稱： MAC地址掃描器 V3.1 中文版
　　軟件大小： 1214 KB
　　軟件語言：簡體中文
　　軟件類別：國產軟件 / 共享版 / 網絡監測
　　應用平臺： Win9x/NT/2000/XP
　　軟件下載：點擊下載

　　【實戰演練】

　　任務：監測辦公樓的校園網使用情況

　　1．新建掃描范圍

　　運行MAC地址掃描器，執行“文件/新建”命令，在對話框中輸入“起始IP地址”/“終止IP地址”。以我校為例，辦公樓的IP地址范圍是：192.168.1.1～192.168.1.254 。

　　2．執行掃描

實現網絡的24小時自動監測（圖一）

　　執行“掃描/開始”命令，MAC地址掃描器將對設定的IP范圍內的主機進行掃描，并將獲取的結果顯示在工具欄下的表格中（圖1）。

　　單擊相應欄目標題，可以對該欄目進行升/降序排列，如：可以按計算機名對掃描結果進行排序。

　　3．開始監測

　　執行“掃描/監視”命令，MAC地址掃描器將每隔一定時間（可在“設置”標簽中調節）自動對設定的IP地址范圍內的主機進行掃描，從而達到監測的目的。如有修改IP地址或使用虛假MAC地址的情況，則會自動在“備注”欄中，顯示出相應的報警信息（圖2）。根據此信息，網管員可以及時采取相應措施，從而保證校園網的穩定、安全運行。

實現網絡的24小時自動監測（圖二）

　　【進階技巧】

　　1．如何自動建立網段內所有主機合法的IP－MAC地址庫

　　當網段內主機的數量較多時，手動建立IP-MAC地址庫的工作就較為繁瑣了。有一種比較折中的方法，我們可以假定當前1～2天內沒有IP地址盜用/虛假MAC地址的情況，讓MAC地址掃描器進行較長時間的監測，這樣就能獲得較為全面的IP-MAC地址庫。鑒于剛開始監測，初始庫尚不完整，此間的報警信息一概忽略（雙擊對應主機條目的報警信息，將其刪除即可）。此種方法，雖說不是十分嚴格，但卻行之有效，結合校園網建成時的IP地址分配信息，可以進一步提高地址庫的可信度。

　　2．校園網內存在多個VLAN（虛擬子網）時，如何監測

　　規模稍大一點的校園網，基于治理和安全的考慮，常會劃分多個子網（VLAN）。以我校為例，辦公樓、圖書館就分屬192.168.1.x、192.168.3.x兩個子網。這種情況下如何進行監測？經過筆者長時間的研究發現，MAC地址掃描器主程序所在的文件夾下存在一個名為“phlist.dat”的文件（程序啟動時，會自動加載該文件），此文件中保存了當前監測網段的所有相關信息。利用它，我們可以在不同網段中靈活切換。操作方法如下：

　　（1）完成“辦公樓”的掃描監測后，關閉MAC地址掃描器

　　（2）將此時的“phlist.dat”復制一份，并重命名為：“辦公樓.dat”

　　（3）再次運行此程序，通過“文件/新建”，將掃描范圍設成圖書館的IP地址范圍，完成掃描并獲得“圖書館.dat”文件。最后將“phlist.dat”刪除。

　　（4）如需要監測辦公樓的情況，只要將“辦公樓.dat”改名為“phlist.dat”，再啟動程序即可。其他情況以此類推。

實現網絡的24小時自動監測（圖二）

上一篇：手把手教你看AELXA的報表

下一篇：三種強大的Windows內置網絡工具