分类：
2008-09-09 12:48:08
朋友，你有没有碰到这样的情况：你的网络慢慢地停顿了下来，然而所有的机端口都在持续不断地发送数据。你肯定有这样一种感觉：网络中的计算机工作异常，甚至可能遭受到了攻击。你该怎么办呢?
笔者认为第一步需要你打开网络分析仪，并捕获从核心器发出的数据。从分析仪中，你可以看到一个IP地址的数据包正以无法估量的通信量充斥于你的网络。从它的数据包中，你可以得到其MAC地址。你现在需要做得是如何找到这台计算机的位置。
要知道，这台计算机一定连接到机房中机的某个端口上。如果我们能够指出某个MAC地址处于哪个交换机端口上，你就可以确认这台计算机，并且可以关闭这个交换机的端口或到其办公室直接找到这台计算机，然后关闭它。
下面我们给出一些可以帮助我们找出哪个设备连接到思科交换机的某个端口中的方法：
方法一：采用一种称为端口跟踪器的设备
这里我们要推荐一种设备porttracker。Porttracker是一个易于使用的设备，它可以帮助我们设计、验证、审核计算机网络。它还是一个简易有效的检查交换机的方法，并可以报告哪些连接到交换机的端口上。它会将你的网络映射给你。这种设备能够解决三个问题：(1)未用的端口(porttracker将其当作是一种端口浪费)(2)减少停机时间而且可以知道“什么连接到哪里”(3)确认处于风险的端口
Porttracker的网址：
方法二：采用应用软件
有许多应用软件可以帮助我们达此目的。下面是几个笔者认为不错的软件：
Managed Switch Port Mapping ：这个软件使用SNMP与交换机通信，并可以找出哪个设备连接到哪个端口上。它可以与不同品牌的交换机协作，显示VLAN的分配，并将其导出为电子表格。目前其价格为199美元。不过，你可以先一个15天的试用版看看是否好用。其界面如下图：
ManageEngine提供的Switch Port Mapper,此工具帮助管理员确认某个设备连接的端口，这样就无需管理员手动跟踪网络连接了。这个工具能够发现插入到一个特定交换机的每个端口的设备，对系统和网络工程师了解IP地址、MAC地址以及端口的有效性是非常有用的。因为这种发现是一个实时的过程，管理员们还可以查看操作状态和每个端口的速度。此工具能够为交换机端口与连接到其上的设备建立映射图像。其工作界面如下图:
[1]
