找出哪個客戶端使網絡變慢

Question

我們有大約30個客戶端連接到一個電纜調制解調器/路由器（Fritzbox 6360）。某些客戶端還連接到也連接到電纜調制解調器的TP-Link W-LAN路由器。

有時互聯網非常緩慢，我們可以看到一個連續的上游（6 MBit/s）。不幸的是，我們無法看到哪些客戶端導致流量。 Fritz Box提供捕獲網絡流量的功能，然後使用Wireshark進行分析。

1. 因特網聯通
2. 接口0（ '互聯網'）
3. 路由接口

網絡接口

：

下列接口可通過電纜調制解調器被捕獲

• tunl0
• cni0
• lbr0
• WAN0
• eth0的
• LAN
• erouter0
• esafe0

而且有推出DTrace的一個選項（默認參數）

-D -s -m -i256 -dect -dlc -c1 -c2 -c3 -c4 -c5 -nt3 -d2 -d3 

我們已經捕捉到不同的接口，並試圖瞭解使用Wireshark但不是很成功的數據。 什麼是正確的方式來看看哪個客戶端上傳目前的數據？

Answer 1

在Wireshark中，要獲取IP地址列表以及每個IP地址佔用的跟蹤百分比，請轉到Statistics-> IP Addresses ..並在彈出的框中單擊「Create Stat」同時將「過濾器」選項留空。你應該能夠弄清楚你的哪一個客戶端IP佔用了最多的帶寬。

點擊「Statistics-> IO Graph」，在Graph 2旁邊的第二個過濾器中輸入「ip.src == xxxx」（其中xxxx是您懷疑的上傳器的IP地址佔用最多的帶寬）並點擊「Graph 2」。這會給你一個數據包與時間的關係圖。您也可以過濾掉其他IP地址，並同時顯示在同一圖表中進行比較。

編輯：我也建議留意IPv6地址。