Linux中iptraf命令详解(IP局域网监控工具)

Linux中iptraf命令详解(IP局域网监控工具)

  发布时间：2017-12-27 20:46:03   做者：佚名    我要评论

 

iptraf命令能够实时地监视网卡流量，能够生成网络协议数据包信息、以太网信息、网络节点状态和ip校验和错误等信息

iptraf是一个基于ncurses开发的IP局域网监控工具，它能够实时地监视网卡流量，能够生成各类网络统计数据，包括TCP信息、UDP统计、ICMP和OSPF信息、以太网负载信息、节点统计、IP校验和错误和其它一些信息。

iptraf的参数列表

iptraf后面加上不一样的参数，能够起到不一样的做用，下面是iptraf的参数命令列表：

 

参数命令	做用
-i iface	网络接口：当即在指定网络接口上开启IP流量监视,iface为all指监视全部的网络接口，iface指相应的interface
-g	当即开始生成网络接口的概要状态信息
-d iface	网络接口：在指定网络接口上当即开始监视明细的网络流量信息,iface指相应的interface
-s iface	网络接口：在指定网络接口上当即开始监视TCP和UDP网络流量信息,iface指相应的interface
-z iface	网络接口：在指定网络接口上显示包计数,iface指相应的interface
-l iface	网络接口：在指定网络接口上当即开始监视局域网工做站信息,iface指相应的interface
-t timeout	时间：指定iptraf指令监视的时间，timeout指监视时间的minute数
-B	将标注输出从新定向到“/dev/null”，关闭标注输入，将程序做为后台进程运行
-L logfile	指定一个文件用于记录全部命令行的log，默认文件是地址：/var/log/iptraf
-I interval	指定记录log的时间间隔（单位是minute），不包括IP traffic monitor
-u	容许使用不支持的接口做为以太网设备
-f	清空全部计数器
-h	显示帮助信息

 

注：打开命令行窗口，使用iptraf被告知须要使用管理员身份运行，从普通用户切换到管理员用户只须要执行命令 sudo su 便可。

以下图所示，图1是切换到管理员身份以前的提示信息，图2 是切换到管理员身份以后。

使用iptraf以后的菜单选项

首先，输入iptraf出现以下图所示界面：

点击“Enter”键继续，进入下图内容：

1.Configure

在总菜单命令中点击“Configure” menu，即进入以下命令菜单：

这个很是重要，进行适当的配置可让统计的结果更直观，信息更丰富。

1）Reverse DNS lookups：查看链接的ip所对应的域名，在IP traffic monitor的pkt captured对话框中就能够看到域名结果，这个不是很直观，开启后会有点点影响抓包性能。

2）TCP/UDP service names：在有端口的地方都会把端口号换成相应的服务名，很是有用，很直观。

3）Activity mode：显示流量是按Kbits/s仍是Kbytes/s，建议改为后面的更符合习惯。

4）Additional ports：按端口号监控所额外须要监控的端口，默认只监控小于1024的。

2.Filters

这个默认就好了，除非你有特殊须要。

点击“Filter”进入以下图所示界面：

3.IP traffic monitor

根据链接查看网络流量，这个最好让他跑一段时间看统计总量的结构，若是单个链接占用大量带宽，就很容易看出来。同时根据IP还能够很容易分辨是和内网仍是外网服务器进行交互。pkt captured能够看到mac地址。

点击“IP traffic monitor”进入下图select界面，

点击可选项，进入视图界面：

4.General interface statistics

查看每一个网卡上的流量，注意一下，这个是网卡流量，包括内网和外网，单机是没法分辨内外网。

点击“General interface statistics”进入以下图界面：

5.Detailed interface statistics

根据协议进行统计，就只有IP, TCP, UDP等几个，感受用处不大。

点击“Detailed interface statistics”进入下图select界面，

点击可选项，进入视图界面：

6.Statistical breakdowns

1) By packet size:根据传输包的大小进行统计。 
2) By TCP/UDP port：根据应用协议进行统计，比Detailed interface statistics更实用。

点击“Statistical breakdowns”出现可选菜单：

7.LAN station monitor

根据mac地址统计。

点击“LAN station monitor”出现可选菜单：