-IPtraf網卡流量監控

u 案例需求

1. 安裝iptraf軟件包，在命令行界面中查看網卡流量信息

2. 分別按以下方式查看主機中的網絡通信數據信息：

1) 按IP數據連接查看eth0網卡中的數據通信情況

2) 按不同網絡接口查看系統中的總體數據通信情況

3) 按TCP、UDP協議分別查看數據通信情況

4) 按數據包大小查看eth0網卡中的數據通信情況

5) 查看eth0網卡中各類網絡通信數據的詳細統計信息，并寫入到日志文件

u 知識提示

在RHEL5的系統光盤中，提供了IPTraf流量工具的RPM安裝包。IPTraf 是一個基于控制臺的網絡監視工具，主要用于收集 TCP 連接包和字節計數、接口統計和活動指示、TCP/UDP 交通分析、以及 LAN 站點包和字節計數之類的數據。

IPTraf 的功能包括：

1. 一個顯示 TCP 標志信息、包和字節計數、ICMP 細節、OSPF 包類型、以及超大 IP包警告的 IP 通信監視器

2. 顯示 IP、TCP、UDP、ICMP、非 IP 及其它 IP 包計數，IP 查驗值錯誤，界面接***動及包大小計數的接口統計

3. 一個為公用 TCP 和 UDP 程序端口顯示進入和出去的包計數的 TCP 和 UDP 服務監視器

4. 一個發現活躍主機并顯示它們的活動統計的 LAN 統計模塊

5. TCP、UDP 和其它協議顯示過濾器(因而您可以只查看您想看的通信數據)

6. 記錄日志

7. 對以太網、FDDI、ISDN、SLIP、PPP、和回環接口的支持

8. 對 Linux內核的內建原始套接字界面的利用，因而它能夠在類型廣泛的被支持的網卡上使用

安裝iptraf軟件包以后，可以直接iptraf程序，通過文本交互界面程序選擇執行相應的操作，也可以使用不同的命令選項啟動iptraf程序，從而進入不同模式的流量監視窗口。

參考答案：

1) 按IP數據連接查看eth0網卡中的數據通信情況

[root@localhost ~]# iptraf -i eth0

2) 按不同網絡接口查看系統中的總體數據通信情況

[root@localhost ~]# iptraf -g

3) 按TCP、UDP協議分別查看數據通信情況

[root@localhost ~]# iptraf –s eth0

4) 按數據包大小查看eth0網卡中的數據通信情況

[root@localhost ~]# iptraf –z eth0

5) 查看eth0網卡中各類網絡通信數據的詳細統計信息，并寫入到日志文件

[root@localhost ~]# iptraf -d eth0 -L /var/log/iptraf/traflog.eth0