摘要：案例一：用户主机定位 星期一早上．网管员上班后接到很多用户投诉上不了网。网管员检测路由其端口．发觉带宽拥塞。由于没有广域网流量监测工具，又没有路由器的登录权限．无法知道在广域网上的流量类别和数据来源．只好在路由器前100兆口作流量分析．这需要通过设置交换机镜像口。通过这个方法．他发觉有多个不知名的IP源地址．从一个MAC向外发包。初步估计是这台机器中了病毒。

注：因版权方要求，不能公开全文，如需全文，请咨询杂志社