如何找到下载大文件的客户端?

网络工程 无线的 服务质量 cisco-wlc
2021-07-09 03:12:05

今天我发现我们组织中的某个人 100% 地利用了我们的上行链路。我们有 Cisco WLC 2500,我可以在应用程序监控中看到过去 90 秒的 80% 流量是文件托管服务流量。所以,有人一直在下载一些大文件。我将尝试为带宽限制配置 QoS 但这里有一个问题 - 我如何实时找到谁使用了带宽?

3个回答

最简单的方法可能是:

在您的 WLC 主页上,您应该有类似的内容:

在此处输入图片说明

您可以通过右上角的齿轮图标重置统计数据,选择“清除仪表板数据”

然后机器应该很快出现在“Top Client Devices”列表中,你可以点击它,你会得到设备的IP地址和mac地址。

如果您使用 Radius / NPA 身份验证,则可以直接看到在设备上进行身份验证的用户。

在此处输入图片说明

WLC 会告诉您客户端的 MAC 地址以及它关联的 AP。Netflow 是另一种选择。

与通常动态分配的 IP 地址不同,MAC 地址是唯一标识符,可用于可靠地识别网络中的主机。Flexible NetFlow 允许收集 VLAN ID 或 MAC 地址。https://www.noction.com/blog/finding-mac-addresses-using-flexible-netflow