如何查出网络中哪个ip使用了大量带宽

mikeright24293

有没有什么办法在核心交换机上查出当前哪个ip占用了最大的带宽，有命令吗？

hugoyang1

你可以用这个比较简单的 除了下面这一种还可以用 QOS， SNMP+solarwin，对于有足够硬盘的机器可以用yang这种语言自己编。市面上还有一种叫 Netcool
https://www.cisco.com/c/en/us/su ... dparty-support.html

https://www.cisco.com/c/en/us/td ... _chapter_01011.html

happy networking

flow record type performance-monitor TCP
match ipv4 protocol
collect application media bytes counter
collect interface input
collect interface output
collect application media packets rate

flow exporter EXPORTER
destination x.x.x.x ------> IP address for Netflow collector
source GigabitEthernet0/0/0
transport udp 9996
option application-table timeout 60
option application-attributes timeout 300
!

flow monitor type performance-monitor MONITOR
record RECORD
exporter EXPORTER

!
policy-map type performance-monitor PERF-POLICY
class class-default
flow monitor MONITOR
!
interface GigabitEthernet0/0/0
service-policy type performance-monitor input PERF-POLICY
service-policy type performance-monitor output PERF-POLICY

Mir.cao（Evan）

核心交换是什么设备呢

mikeright24293

Mir.cao（Evan） 发表于 2020-11-12 22:13
核心交换是什么设备呢

有3750，还有两台堆叠的C9300

mikeright24293

Mir.cao（Evan） 发表于 2020-11-12 22:13
核心交换是什么设备呢

有3750，也有C9300

Rocky

楼主参考一下下面的文档
cisco路由器带宽占用ip查找
https://blog.51cto.com/13001500368/2073004

Rocky

这一篇也参考一下看看
思科三层交换机3560怎么查看局域网内某个ip是否在下载？怎么禁止？
https://www.zhihu.com/question/50921816

18653465190

除了配置监控流量的功能在网络设备上开启，还是建议使用其他的软件如应用监控，或者是行为监测设备。

liu.zhimin

1、建议通过抓包分析
2、建议通过类似上网行为管理设备、防火墙设备分析
3、建议通过SLOW、NETFLOW分析

CSCO12178277

在边界出口内放一个网络行为管理设备，就能一目了然的看到用户流量使用明细了。