如何监视路由器流量以及最佳工具

路由器是您网络的高速公路。网络中的设备会不断地来回发送流量，以与其他设备连接并访问在线服务。设备之间交换的流量可以告诉您很多有关网络的信息。通过监视网络流量，您可以识别将影响连接稳定性的网络攻击和网络事件。在本文中，我们将研究如何监视路由器流量.

如果您在这里寻找最佳的工作工具，这里就是 监视路由器流量的三个最佳工具：

1. SolarWinds NetFlow流量分析器（免费试用） 使用大多数路由器中内置的流数据执行实时流量以及带宽监视和分析.
2. Paessler PRTG网络监视器（免费试用） 自动检测并开始监视所有连接的网络路由器，并提供良好的性能数据以识别故障和流量瓶颈.
3. ManageEngine NetFlow分析仪 使用流数据的实时网络监视。能够检测环境变化并设置警报.

为什么需要监视路由器流量?

监视网络流量对于监视网络和连接的设备的性能很重要。日常设备和应用程序使用网络流量进行操作，确保网络资源均匀分布以支持所有这些服务非常重要.

例如，如果您的应用程序占用的带宽不成比例，那么其他服务将遭受延迟和中断的困扰。通过监视路由器流量，您可以确定导致问题的应用程序，并采取措施使连接恢复正常.

如果允许不加检查，则带宽消耗会占用其他设备的网络资源。换句话说，定期监控流量对于确保网络性能保持最高速度至关重要。.

使用路由器监控流量

监视网络流量时，您可以选择直接通过路由器或使用第三方网络监视工具进行监视。在本节中，我们将研究如何使用路由器来监视网络流量。在开始之前，请务必注意，该过程将取决于路由器的品牌和型号。话虽如此，各供应商之间存在许多相似之处：

• 如果要使用路由器监视网络流量，则首先需要找到路由器的本地IP地址。如果您尚未更改IP地址，则可能是 192.168.1.1. 

• 在Windows上，如果您不知道IP地址，请打开一个 命令提示符 并输入以下命令：

C：\ Users \ Comparitech>IP配置

您会在旁边找到您的IP地址 默认网关, 看起来像这样：

默认网关 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 ：192.168.1.6

• 有了IP地址后，打开Web浏览器，然后在搜索栏中输入IP地址。现在按 输入.

• 将显示一个页面，要求您输入路由器的管理员 用户名 和 密码. 如果您尚未配置唯一的用户名和密码，则应查看路由器的文档以查找默认的登录凭据。 （您也可以在线搜索有关供应商出厂设置的信息）.

• 登录后，您将可以与路由器的界面进行交互。您可以在此阶段查看哪些性能数据取决于生成它的供应商。尝试查找设备列表或状态部分（某些现代路由器具有带宽监视部分）.

• 找到显示网络流量的部分后，您可以开始查找哪些设备使用的带宽最多。如果找不到此信息或没有足够的详细信息，则需要使用网络监视工具.

如何使用数据包嗅探器监视网络流量（Wireshark）

使用网络监视工具监视路由器流量是最好的方法，因为您可以使用多种监视选项. Wireshark 是世界上最受欢迎的wifi分析器或数据包嗅探器之一。许多企业使用此工具来监视其网络流量.

Wireshark被广泛使用，因为它是免费的并且可以可靠地监视网络性能。在本节中，我们将研究如何使用Wireshark监视网络.

在我们开始之前，您需要从这里的此链接下载并安装程序。在安装过程中，请确保您 安装WinPcap 出现提示时，您可以捕获实时网络流量.

现在已经安装了程序，现在该开始配置监视设置了.

一旦启动Wireshark， 捕获 您会看到各种连接类型：蓝牙网络连接，以太网，VirtualBox仅主机网络和Wi-Fi.

1. 第一件事 您 需要做的是选择您要监视的网络类型– 无线上网 在此示例中使用（使用 转移 要么 Ctrl 选择多个网络的键）.
2. 点击 捕获 屏幕顶部的按钮.
3. 显示下拉菜单后，请按 开始 开始数据包捕获（或 连按两下 在您要从中捕获数据的网络上）.
4. 要停止捕获，请单击红色 停止 工具栏中鱼翅旁边的按钮.

在Wireshark中读取数据包数据 

现在，您已经在Wireshark中捕获了数据包，是时候检查它们了。在Wireshark中，捕获的数据包中的数据分为三个不同的部分。每个部分都为您提供了不同的信息。这些部分是：

• 封包清单 –位于搜索栏下方。显示捕获的协议的编号，时间，源目的地，协议和信息。数据包列表部分将为您提供监视期间所需的主要详细信息.
• 封包详细资料 –位于 包 列表窗格。显示所选数据包内的协议。您可以单击数据包数据旁边的箭头以查看更多信息.
• 包字节 –位于屏幕底部的下方 封包详细资料 窗格。以十六进制格式显示数据包的内部数据.

这是监视数据包捕获时需要查看的三个区域。重要的是要注意，Wireshark使用颜色编码来帮助用户区分捕获的数据包类型。要找出每种颜色表示什么数据包，请单击 视图 > 着色规则. 您可以通过按 + 按钮或使用删除规则 – 纽扣.

在Wireshark中使用过滤器 

在Wireshark中捕获数据时，您将需要配置捕获过滤器以限制所收集的信息。要在Wireshark上过滤数据包，请单击 过滤 工具栏下方的框，然后输入 TCP（或您要过滤的其他协议）。 TCP搜索条件将确保仅捕获使用TCP协议的数据包。您也可以使用 书签 输入字段左侧的图标可激活其他常用过滤器.

此外，您可以应用过滤器来过滤已记录的数据。这些叫做 显示过滤器.

三种最佳路由器流量监控工具和软件

虽然Wireshark是一个很好的工具，但它没有像许多其他专有工具一样提供多种功能或完善的用户体验。在本节中，我们将介绍监视网络流量的前三种工具：

1. SolarWinds NetFlow流量分析器（免费试用）

SolarWinds NetFlow流量分析器 是一种基础结构监视工具，可以监视各种软件供应商的路由器流量。该计划提供 带宽和性能监控 可以通过 绩效分析仪表板. 性能分析仪表板使用户能够将性能指标拖放到时间线上，该时间线显示网络上的一般网络数据趋势.

SolarWinds NetFlow流量分析器 用途 网络流, J流, 流, 网流, IPFIX, 和 SNMP协议 监视您的网络。对于带宽监视，平台可以识别占用带宽的应用程序或设备。所有这些信息都可以通过仪表板查看。您可以查看的饼图 十大应用 和 NetFlow源.

如果您正在寻求详细但可访问的带宽监控体验, SolarWinds NetFlow流量分析器 是Wireshark的绝佳替代品。该软件的起价为1,945美元（1,560英镑）。还有一个 30天免费试用 您可以下载的版本.

SolarWinds NetFlow流量分析器下载30天免费试用版

2. Paessler PRTG网络监视器（免费试用）

Paessler PRTG网络监视器 是另一个可用于监视流量的网络监视工具. PRTG网络监控器 用途 SNMP协议, 网络流, 流, 和 流 监视网络性能。该工具使用户能够测量网络中设备的带宽消耗，以确保没有设备使用过多的资源.

的 SNMP流量传感器 预先配置为显示路况数据 贩运, 交通出, 和 总流量. 这些可以扩展为包括 进出错误, 丢弃进出, 单播数据包进出, 非单播数据包进出, 组播数据包进出, 广播数据包进出, 和 未知协议. 您可以在所选时间段内选择实时数据还是历史数据.

PRTG网络监控器 少于100个传感器是免费的。如果您想要更多，则需要购买升级。的付费版本 PRTG网络监控器 500个传感器和一台服务器的安装起价为1,600美元（1,283英镑），无限传感器和五台服务器的安装起价为60,000美元（48,126英镑）。有一个 30天免费试用版.

Paessler PRRG Network Monitor下载30天免费试用版

3. ManageEngine NetFlow分析仪

ManageEngine NetFlow分析仪 是一个带宽监视器 实时分析网络流量. 该软件支持以下形式的流量数据： 网络流, 流, IPFIX, 网流, 流, 和 应用流. 可以从仪表板查看所有这些信息，该仪表板为您提供了网络性能的完整视图。例如，您可以查看网络中最重要的应用程序和最重要的协议的饼图.

监视环境中的变化, ManageEngine NetFlow分析仪 已 基于阈值的警报. 您可以配置自己的阈值来决定哪些活动将触发警报。例如，您可以 设置带宽利用率的阈值 并指定在继续发送警报之前可以超过利用率的次数.

ManageEngine NetFlow分析仪 可用于 视窗 和 的Linux 并提供基本版或企业版。 Essential版本的价格为595美元（477英镑），具有10个接口许可并支持多达5万个流量.

企业版价格为1,295美元（1,039英镑），其中包含10个接口的许可证，每个收集器最多支持8万个流量。您还可以从此链接下载30天的免费试用版。.

使用网络监视器监视路由器流量

尽管有无数种方法来监视路由器流量，但我们建议您下载网络监视工具以获得最佳效果。即使是最好的路由器也只能向您显示很多信息。使用专业的网络监控解决方案将为您提供更好的可视性.

像这样的工具 Wireshark, SolarWinds NetFlow流量分析器, PRTG网络监控器, 和 ManageEngine NetFlow分析仪 都是监视现代企业网络流量的理想选择.