公司网络中的未知流量怎么检查？通常哪些流量是多余的？

流量都是必须的,主要查看是不是有一些广播流量或者组播流量不需要.

然后如果现网中单播流量,比如一个终端不断的请求其他地方的信息,那么这个肯定不正常,或者交换机上有大量的ARP超限速，那么就需要排查超限速的MAC对应的终端了.

公司网络中的未知流量怎么检查？通常哪些流量是多余的？这是一个很好的问题，因为网络流量分析对于优化网络性能和保障网络安全非常重要。我会尽力为您提供一些有用的信息和建议。

要检查公司网络中的未知流量，您需要使用一些专业的网络流量分析工具，比如网络流量分析仪（NTA）、数据包分析仪、网络性能仪表板等。这些工具可以帮助您收集、解析、展示和报告网络流量的各种数据，例如流量来源、目的地、协议、应用程序、带宽、延迟等。通过这些数据，您可以了解网络流量的组成、分布、变化和异常，从而发现并排除潜在的问题和威胁。

通常哪些流量是多余的？这个问题没有一个确定的答案，因为不同的网络环境和业务需求可能有不同的标准和判断。但是，一般来说，以下几种类型的流量可以被认为是多余或无用的：

• 广播和多播流量：这些流量是指发送给一个子网内所有设备或者一个特定组内所有设备的流量，通常用于实现一些网络服务或功能，比如DHCP、ARP、DNS等。但是，如果广播和多播流量过多或过频，可能会导致网络拥塞和性能下降，甚至引发广播风暴¹。
• 非法或恶意流量：这些流量是指由于网络配置错误、攻击行为或者恶意软件造成的流量，比如端口扫描、DDoS攻击、僵尸网络通信等。这些流量不仅占用了宝贵的网络资源，而且可能会对网络安全造成严重的威胁²。
• 非业务相关流量：这些流量是指与公司业务无关或者违反公司规定的流量，比如员工使用公司网络进行娱乐、社交、下载等个人活动产生的流量。这些流量可能会影响公司网络的正常运行和管理，也可能会涉及一些法律和道德问题³。

以上就是我对您问题的回