监视工具使用技巧

本文主要介绍三个好工具，我们主要以在Ubuntu系统使用为例说明。

　　Wireshark

　　世界上使用Wireshark的人相当多。它具有一个协议分析程序的全部基本特性，而且还有其它产品所没有的其它特性。其开放源代码文本专利允许专业人员对其进行功能增强的工作。它可以运行在各种计算平台上，其中包括Unix,Linux，Windows等等。

　　(1)安装

　　对于UbuntuEdgy用户来说，可以使用如下的命令进行安装：

　　sudoapt-getinstallWireshark

　　对于UbuntuDapper用户来说，可以使用如下的命令安装：

　　sudoapt-getinstallethereal

　　(2)运行

　　如果你想打开Wireshark，可以打开Applications(应用程序)—>Internet(互联网)—>Wireshark

　　(如果想以root身份运行，可以选择root),如下图：

　　

　　打开之后，就会看到下面的屏幕：

　　

　　(如果想要看到捕获的界面，可以单击文件工具选项的图标下部)

　　

　　单击“capture”即可捕获信息

Etherape

　　EtherApe是Unix系统中的一个图形界面的网络监视器，能够以图形方式显示网络活动。主机和链接通信量的大小可以动态显示。它支持Ethernet、FDDI、TokenRing、ISDN、PPP、SLIP等网络类型的设备。它可以过滤显示的通信，并能够从一个文件中读取通信数据，也可以从网络中读取动态数据。

　　(1)安装

　　如果想在Ubuntu中安装Etherape，可以使用如下的命令：

　　sudoapt-getinstalletherape

　　(2)运行：

　　要运行etherape只需单击Applications—>Internet—>EtherApe：

　　在打开之后，你就可以看到所有网络协议的所有网络活动。

　　Ethstatus

　　Ethstatus是一个基于控制台的监视程序，用以显示以太网接口的统计数据。它与intraf类似，不过它以一个永久性控制台任务的形式运行，并可监视网络负载。

　　(1)安装

　　安装ethstatus，需要执行如下的命令：

　　sudoapt-getinstallethstatus

　　如果只是想在命令行上查看网卡的状态，可以直接输入如下的命令：

　　ethstatus

　　可以看到包含全部细节的如下的屏幕：

　　

　　可以看出，看出其中包含了IP地址、接口名称、最高速度、收到的包等多指标。

下载本文示例代码

输入您的搜索字词 提交搜索表单