如果確定了局域網(wǎng)不存在網(wǎng)絡回環(huán)等其他問題，那么大概率就是某臺機器在線看視頻或者進行下載搶占帶寬，占用了大量網(wǎng)絡資源。在這里我提供兩種不依賴登錄交換機或者路由器，查找影響局域網(wǎng)速主機的方法：
windows下使用“聚生網(wǎng)管”
“聚生網(wǎng)管”一款老牌的局域網(wǎng)管理工具，以前我經(jīng)常推薦給朋友使用，尤其是在群租房里大家共用寬帶的時候，總是有些人全天24小時P2P下載占用帶寬，我就用這款軟件來解決這種問題。下載安裝完成之后選擇使用的網(wǎng)卡開始監(jiān)控：
然后就可以看到監(jiān)控界面，此時就能夠發(fā)現(xiàn)流量異常的主機，如果它的下行速度非常快的話基本上就能確定是他有問題了：
然后可以使用右鍵點擊相關的主機，進入限制策略編輯，選擇限制的功能。
Linux下使用ettercap
ettercap是一款可以進行局域網(wǎng)嗅探的程序，Kali Linux自帶，其他系統(tǒng)需要手動安裝，我用的是Manjaro，使用yay包管理器可以直接安裝。在這里我安裝的是帶有GUI圖形界面的ettercap-gtk。
yay -S ettercap-gtk
安裝之后就可以使用ettercap-gtk進行局域網(wǎng)的主機監(jiān)控了，運行時需要root權(quán)限。
首先在終端里運行：
sudo ettercap -G
啟動之后選擇Sniff→Unified sniffing，再選擇當前使用的網(wǎng)卡接口，我這里是enp2s0，其他系統(tǒng)可以使用ipconfig查看網(wǎng)絡接口：
然后選擇Host list顯示出當前局域網(wǎng)的主機列表：
在這里我發(fā)現(xiàn)主機列表肯定是不對的，所以要進行一下掃描，選擇Hosts→Scan for hosts：
經(jīng)過一番掃描之后，可以看到當前我的局域網(wǎng)上所有的主機了，再選擇View→Connections查看當前這些主機的所有連接情況：
點擊最右邊一欄的RX Bytes對數(shù)據(jù)進行排序，下載流量最高的主機排在最前面(這里是我自己)：
到這里就可以知道局域網(wǎng)內(nèi)的哪臺主機在瘋狂下載了。
總結(jié)一下：聚生網(wǎng)管最新的版本是2016版的，因為我現(xiàn)在手頭沒有windows系統(tǒng)無法確認是否對win10兼容，所以我不太確定windows的方案還能不能用。但這個ettercap是可以用的，并且?guī)Я撕芏喙舨寮梢杂脕硐拗粕暇W(wǎng)，更多的功能留給朋友們自己去發(fā)掘吧。
如何快速找到局域網(wǎng)中影響網(wǎng)速的機器，是考驗運維管理時效性問題，主要通過網(wǎng)關查
如果外網(wǎng)出口帶寬正常，造成網(wǎng)絡緩慢，影響網(wǎng)速一定在局域網(wǎng)中排查，一般這些機器會占用大量帶寬，網(wǎng)絡下載或者上傳速度排名第一。
所以尋找影響網(wǎng)速的機器，就轉(zhuǎn)變?yōu)閷ふ揖W(wǎng)絡流量較大的機器，此時需要管理員權(quán)限，方可方便尋找。
目前局域網(wǎng)中的網(wǎng)關設備都有流量監(jiān)測，比如路由器，防火墻，上網(wǎng)行為管理，三層交換機等。用管理員賬號登錄以上設備，查看局域網(wǎng)內(nèi)流量較大的IP地址，把這個IP地址和MAC地址綁定，然后禁用，可迅速恢復網(wǎng)絡帶寬。此時你不用找那臺機器，自然有人會找你，說他的電腦不能上網(wǎng)了，請你協(xié)助處理。
網(wǎng)關沖突
另外還有影響網(wǎng)速原因就是局域網(wǎng)中私接無線路由器，造成路由混亂，網(wǎng)關沖突，影響網(wǎng)速。此時在DHCP服務上，把網(wǎng)關IP地址和MAC地址綁定，其他路由器就不能再占用網(wǎng)關IP地址，不會造成網(wǎng)關沖突，影響網(wǎng)絡質(zhì)量。
總之，作為IT管理師，合理規(guī)劃IP地址，心中牢記網(wǎng)絡拓撲，關鍵IP地址，設備用戶名和密碼，有突發(fā)情況，可迅速排除故障，解決問題。日常一定要登錄設備，監(jiān)測網(wǎng)絡流量狀態(tài)，還業(yè)務一個純凈的網(wǎng)絡環(huán)境。
（本文屬知識庫及科普性質(zhì)，資料來源互聯(lián)網(wǎng)，版權(quán)歸原作者所有）
