现在的位置: 首页 > 综合 > 正文

iptraf如何查看网络流量

2012年03月19日 综合 ⁄ 共 730字 ⁄ 字号 暂无评论

1. Configure

这个非常重要,进行适当的配置可以让统计的结果更直观,信息更丰富。
1)Reverse DNS lookups:查看连接的ip所对应的域名,在IP traffic monitor的pkt captured对话框中就可以看到域名结果,这个不是很直观,开启后会有点点影响抓包性能。
2)TCP/UDP service names:在有端口的地方都会把端口号换成相应的服务名,非常有用,很直观。
3)Activity mode:显示流量是按Kbits/s还是Kbytes/s,建议改成后面的更符合习惯。
4)Additional ports:按端口号监控所额外需要监控的端口,默认只监控小于1024的。

2. Filters:这个默认就行了,除非你有特殊需要。

3. IP traffic monitor:根据连接查看网络流量,这个最好让他跑一段时间看统计总量的结构,如果单个连接占用大量带宽,就很容易看出来。同时根据IP还可以很容易分辨是和内网还是外网服务器进行交互。pkt captured可以看到mac地址。

4. General interface statistics:查看每个网卡上的流量,注意一下,这个是网卡流量,包括内网和外网,单机是无法分辨内外网。

5. Detailed interface statistics:根据协议进行统计,就只有IP, TCP, UDP等几个,感觉用处不大。

6. Statistical breakdowns中的By TCP/UDP port:根据应用协议进行统计,比上面那个更实用。

7. LAN station monitor:根据mac地址统计,但是感觉貌似不对劲,找不到我自己主机的mac,这个确实没搞懂。

总的来说,用好这个工具就能很好的分析网络了,确实是一大利器啊!

给我留言

留言无头像?