對于網絡管理員(yuán)，必須要了解平時網絡的使用情況，且在網絡發生(shēng)故障的時候快速判斷網絡故障，如蠕蟲病毒攻擊等。随着網絡的增大(dà)和需要管理的機器增多，故障診斷和網絡分(fēn)析成了企業網以及網吧等網絡管理人員(yuán)較大(dà)工(gōng)作量的内容。

一(yī)、路由器的統計功能

我(wǒ)們可以通過上網監控的用戶統計表，統計出當前有多少台設備在線。

用戶統計表可以了解各個連接到HiPER上的用戶機器的IP地址和MAC對應關系，以及該用戶自從上線以來的接收和發送的包的數量，如果某個用戶的下(xià)載的包的數量特别大(dà)，那麽該用戶可能在大(dà)量下(xià)載或者有其他攻擊行爲，這就提醒管理員(yuán)注意。

二、路由器的流量管理

通過系統狀态―>端口統計，可以查看各個LAN口，WAN口和DMZ口輸入輸出的字節數、廣播包的數量，各個方向流量的平均速率，用BPS和PPS分(fēn)别表示，WAN口的輸入相當于下(xià)載的流量，在網絡内部流量比較正常的情況下(xià)，LAN口的out應該和WAN口的in比較接近，LAN口的in和WAN口的out比較接近。

我(wǒ)們可以很容易地了解到當前網絡流量狀态。

三、路由器的攻擊預警

局域網内部的用戶一(yī)旦使用多線程的軟件或者有了攻擊，那麽在HiPER上能看到它所占用的連接數、包括總連接數、當前連接數。

如果出現了失敗的連接數，那麽說明整個網絡所需要的NAT連接數已經超過系統的連接數，有2種可能的原因，一(yī)是攻擊太多了，二若沒有攻擊，說明這個機器的性能已經不能适用，需要更換更好的設備；如果某些機器的超限的連接數比較多，那麽多半這個用戶有了DoS攻擊。

四、路由器的故障診斷

網絡流量很高，在以太網中(zhōng)沖突比較多或者遭受到類似于Blaster式的攻擊，以前得依賴于一(yī)些高級的抓包軟件或硬件來尋找故障，而且這種故障查找軟件或硬件設備成本比較高昂，在使用交換機的網絡裏還得通過交換機的鏡像口來操作，而很多公司都使用不止一(yī)台交換機，因此很不方便。

現在，在作爲出口的路由器的HiPER上，我(wǒ)們可以通過管理界面查看每個用戶的行爲，如查看用戶是在使用WWW服務呢，還是通過MSN聊天。同時也可以查看一(yī)些異常的行爲，如某個機器不停地在往外(wài)發廣播包或者它的目的地址是多播地址。

如果管理的機器比較多，可以通過HiPER管理軟件的查詢界面，輸入需要查詢的對象，可以是内部網絡的地址，也可以是外(wài)部網絡的服務器地址。