网络监控工具：IPTraf(四)

4.IPTraf配置

　　你可以使用Configure配置菜单对IPTraf进行配置，所有的配置都会保存在/var/local/iptraf /iptraf.cfg或者/var/iptraf/iptraf.cfg。如果找不到配置文件，IPTraf就使用默认的配置。在IPTraf的主菜单 中选择Configure菜单项，就可以进入配置界面：

4.1.开关选项

4.1.1.反向查询(Reverse Lookup)

　　IPTraf支持反向域名解析，把IP地址转换为主机名。不过，由于域名反向解析比较慢，因此可能造成丢包。在默认情况下，这个选项是关闭的。

4.1.2.TCP/UDP服务名(TCP/UDP service Names)

　　IPTraf可以使用/etc/services文件把端口号转换为对应的服务名，例如：80端口对应WWW服务。默认情况下，这个选项也是关闭的。

4.1.3.强制混杂模式(Force promiscuous)

　　打开了这个选项，可以使你自己的网络设备进入混杂模式。这样可以捕获你所在局域网的所有报文，这个选项对以太网和FDDI有效，

4.1.4.色彩(Color)

　　决定是否采用彩色显示方式。

4.1.5.日志(logging)

　　打开日志功能，可以使IPTraf把统计和分析结果保存到磁盘，便于以后的分析。有关日志文件的设置，我们在前面已经穿插介绍过了:P

4.1.6.活动模式(Activity mode)

　　切换速率单位(kbits/s和kbytes/s)。默认的速率单位是kbits/s。

4.1.6.Source MAC addrs in traffic monitor

　　决定是否在IP流量监视器中显示报文的MAC源地址，对于以太网、FDDI或者PLIP网络接口有效。对于非TCP报文(IP流量监视器的下部分显示窗口)报文的MAC源地址直接在窗口中显示，对于TCP报文(IP流量监视器的上部分显示窗)，需要按M键。

4.2.时钟选项(Timers)

　　你可以使用Timers子菜单设置IPTraf的各种时间间隔和超时时间。

4.2.1.TCP超时(TCP Timeout)

　　设置空闲连接条目保留的时间，超过这个时间就被一个新的连接代替。默认值是15分钟。

4.2.2.日志更新间隔(Log Interval)

　　这个选项设置每个多少分钟保存日志信息，默认值是60分钟。

4.2.3.屏幕刷新频率(Screen Update Interval

　　这个选项设置每间隔多少秒钟刷新屏幕。默认值是0，表示尽可能快地刷新屏幕。

4.2.4.TCP关闭/空闲保留时间(TCP closed/idle persistence)

　　这个参数决定关闭、空闲和超时的TCP连接在IP流量监视器显示窗口中保留多少分钟。默认值是0，表示一直保留这些连接，直到被新的连接代替。

4.3.信息定置选项

4.3.1.额外的端口(Additional port)

　　上面讲过，默认情况下，IPTraf只对小于1024的端口号进行流量分析，使用这个选项可以填加你需要进行流量分析的端口。这个选项还可以定义端口范围。

4.3.2.删除端口/端口范围(Delete port/range)

　　自然是和上面的选项相反了，删除上一个选项定义的端口或者端口范围。

4.4.局域网工作站标志符(LAN Station Identifiers)

　　IPTraf的局域网工作站统计是基于MAC地址的。但是十六进制的MAC地址非常难以记忆，因此IPTraf引入了局域网工作站标志符 (LAN Station Identifiers)。使用局域网工作站标志符(LAN Station Identifiers)可以帮助你更好地区别局域网内的工作站。

　　在主菜单中选择Ethernet/PLIP host descriptions or FDDI host descriptions菜单选项，就会出现一个子菜单，你可以通过这个子菜单填加、编辑删除.局域网工作站标志符。