[局域网流量异常的发现与处理] 如何查局域网里谁的流量异常

　　借助网络监控软件，网管能轻松监控局域网的流量异常的电脑，既保证局域网的畅通高效，又能确保局域网安全运转。 　　异常流量可能导致局域网运行缓慢，严重的甚至造成局域网瘫痪，那么到底是什么原因导致的呢?到底是哪个或者哪些员工在“搞鬼”呢?网管员不可能对员工监视或者逐一排查，那么应该采用什么办法来解决这个问题呢?
　　
　　揪出流量过大的电脑
　　
　　要想解决局域网流量异常的问题，首先要揪出元凶――流量异常的电脑。这可以借助网络监控软件，其使用并不复杂，通常在局域网中任意一台主机安装，就能达到监控整个局域网的目的。网络监控软件可以监控网页、QQ、MSN、FTP、收发邮件等，还具有流量统计、控制上网、冲突警告、连接探测、IP绑定等功能。
　　大多网络监控软件在安装过程中，会提示网管安装WinPcap程序，这是很多网络监控类软件都必须安装的，否则不能捕获局域网中的数据。这类软件第一次运行时，一般会提示网管选择网卡，这一步同样非常重要，如果选错了网卡，那么将不能获取局域网的相关数据。不过，有些监控软件有自动检测功能，默认就能正确识别网卡。正确选择了网卡，相应的IP地址、MAC地址、子网掩码等也会自动显示。
　　借助软件网管可以看到监控的网段，可以自行更改，比如只监视某个IP范围的重点的可疑的几台机器，网管还可以看到流量记录、网页记录、QQ聊天、MSN数据流量、FTP数据流量、收发邮件数据等，根据流量记录，网管就能看到是哪台电脑在抢占局域网资源，占用带宽，从而找到流量异常的电脑。
　　对异常主机发出警告
　　借助网络监控软件，网管可以非常轻松地找到流量异常的主机，接下来，网管有必要对之进行警告。当然，网管不是到他们的办公室逐一警告，网管只需要借助监控软件的消息发送功能即可。要注意的是，网络监控软件是调用系统的信使服务发送消息，因此只有对方电脑的信使服务开启才能收到网管的警告。
　　如果通过上面的警告方式没有起到成效，那么可以选中问题主机，采取“禁止上网”措施，这时对方将马上断开网络。此外，针对病毒木马导致的网络流量过大，网管还可以进行远程关机或者重启。
　　除了监控功能外，功能比较强大的网络监控软件还针对用户随意更改IP地址的情况提供了IP-MAC绑定功能，一旦绑定后，用户将无法更改其IP地址了。
　　总的来说，网络监控软件提供了非常丰富的网络管理和安全管理功能，是企业局域网中不可或缺的管理工具，网管借助这个软件可以高效地管理局域网。
　　值得注意的是，网管员在部署网络监控软件前，务必和主管领导沟通好监控的范围和方式，切忌用监控软件干超过自己权限的事情，以免引来不必要的麻烦。