Nebula 用戶列表使用教學

Zyxel小編 Corey
Zyxel小編 Corey 文章數: 197  Zyxel Employee
First Answer First Comment Friend Collector Fifth Anniversary

前言

本篇文章向各位說明如何使用 Nebula 用戶列表功能。當網路使用者反應網路異常,透過用戶列表即可快速確認故障可能原因。若發現異常用戶,如何快速阻擋。

內容大綱

1) Nebula 授權版本對用戶列表的影響

2) 不同設備的用戶列表

3) 連線用戶的故障排除教學

4) 封鎖特定用戶

1) Nebula 授權版本對用戶列表的影響

查詢用戶列表請前往 : 整個站點 > 用戶列表

若您的組織為基本版,用戶列表的資料只能查詢 24 小時內的紀錄,並且無法將資料匯出 CSV 檔案。

購買授權教學可以參考此篇文章 : 如何購買Nebula授權?

2) 不同設備的用戶列表

用戶列表分為 : 所有、無線基地台(AP)、交換器、防火牆

有線用戶顯示的圖示,綠色表示目前上線中,紅色表示目前離線中

無線用戶顯示的圖示,綠色表示目前上線中,紅色表示目前離線中

A. 所有 - 用戶列表

"所有 - 用戶列表" 顯示用戶最初連接的位置,例如用戶與 AP 連接,即使流量也有經過交換器、防火牆,但在 "所有" 的列表只會顯示該用戶與 AP 連接。

可自訂顯示的欄位,下方欄位資料需要讀取的時間較長。

B. 無線基地台(AP) - 用戶列表

連上 AP 的無線用戶會顯示在此列表,透過此清單可以查詢無線用戶在指定時間範圍的相關資訊。

若管理員希望知道特定用戶在最近兩小時的傳輸量,則可查詢"用量"欄位。

若管理員希望知道特定用戶連接到哪個 AP,則可查詢"連接到"欄位。

若管理員希望知道特定用戶無線訊號強度,則可查詢"信號強度"欄位。

可自訂顯示的欄位,下方欄位資料需要讀取的時間較長。

C. 交換器 - 用戶列表

傳輸流量經過交換器的用戶都會顯示在交換器用戶列表,因此可能包含無線用戶,或是單一用戶出現在多台交換器(因為交換器之間彼此串接)。

若要確定該用戶實際連接到哪台裝置,請查詢所有-用戶列表,該頁面顯示的資訊為用戶初次連接的設備。

請注意 ! 交換器用戶列表中的 IP 位址 欄位,在以下情形才能成功顯示 :

  1. 對接設備支援 LLDP
  2. 該用戶與相同站點內的 AP 連接
  3. 相同站點內有防火牆,且該用戶流量有經過防火牆。

請注意 ! 交換器用戶列表中的 描述 欄位,在以下情形才能成功顯示,否則顯示裝置 MAC 位址 :

  1. 管理員自訂用戶描述資訊
  2. 對接設備支援 LLDP
  3. 該用戶與相同站點內的 AP 連接
  4. 相同站點內有防火牆,且該用戶流量有經過防火牆。

可自訂顯示的欄位,下方欄位資料需要讀取的時間較長。

D. 安全閘道器 - 用戶列表

一般安全閘道器用戶列表用於查詢是否有用戶傳輸流量異常。

點選用量欄位可以依據數值大小排序,找出特定時間內傳輸量異常的用戶。

可自訂顯示的欄位,下方欄位資料需要讀取的時間較長。

4) 連線用戶的故障排除教學

當用戶反應網路傳輸異常,管理員需要先確認該硬體裝置 MAC 位址,透過 MAC 位址即可查詢設備連接位置。

Step1 - 尋找用戶

查詢 所有 - 用戶列表,確認該裝置屬於無線或是有線,以及最初連線裝置。

若最近 2 小時找不到該用戶,可以調整至 最近 24 小時。

Step2 - 查看用戶連線狀態

依照設備屬性,選擇指定設備類別用戶清單,查詢用戶連線資訊。

無線用戶 :

有線用戶 :

Step3 - 查詢設備事件日誌

若用戶為無線連接,查詢 AP 事件日誌確認連線紀錄、斷線可能原因。

若用戶為有線連接,查詢交換器連接該用戶的 Port 事件日誌,確認線路是否正常。

最後也可以查詢防火牆事件日誌,確認用戶 IP 是否有遭到防火牆阻擋。

無線用戶 :

點選用戶描述,即可超連結到用戶狀態頁面

點選事件日誌,查詢與該用戶相關的所有無線日誌。

自動篩選出該用戶相關事件日誌,可自訂時間範圍,尋找用戶斷線時間點附近的日誌。

有線用戶 :

點選有線用戶連接的交換器埠,即可轉導到狀態頁面

點選事件日誌,查詢埠相關日誌,確認是否被網管功能封鎖,或是線路問題導致頻繁 Link down、up。

自動篩選出埠相關事件日誌,可自訂時間範圍,查詢斷線時間點的日誌。

4) 封鎖特定用戶

若發現異常流量用戶,Nebula 提供快速封鎖的功能。

依據用戶類別,選擇用戶端頁面。

修改過規則的用戶可以在策略端用戶頁面查看,透過規則欄位可以得知用戶狀態。