分类： LINUX
2009-06-10 17:43:53
摘要：《网管员必读——故障排除》收集了《网管员世界》自创刊以来“故障诊断”栏目中的经典故障诊断案例。第四章讲的是Linux故障诊断，本节说的是高效排除Linux网络故障—ntop应用实例分析。
标签：网络 故障 IE浏览器 Linux ntop 网页 网管员必读——故障排除
4.1.4.7 高效排除Linux网络故障—ntop应用实例分析
曹元其
随着Linux的应用日益广泛，有大量的网络服务器使用Linux操作系统。为了全面衡量网络运行状况，需要能够对网络状态做更细致、更精确的 测量。网络服务器的资料总流量，以及TCP、UDP等的封包传送率（或者说是流量），是网络管理人员所必须要注意的事项，因为而当流量过高的时候，就需要 找到网络的瓶颈。因此，网络管理方面，有必要了解网络中每个主机的各种网络服务的状态，并视流量来加以限制或者是加大带宽。我们介绍Linux环境下一个 功能完备的GUI网络检测工具ntop。
准备工作
下载软件：
ntop工作时需要使用zlib、gd、libpcap及libpng的函数（zlib用来压缩图表、gd用来绘制图表），安装前请检查服务器 中是否已经含有下列的软件： zlib(zlib-1.1.3-xx以上) gd(gd-1.3.xx以上)、libpng。可以使RPM来确认：
rpm -qa | grep libpcap
rpm -qa | grep zlib
rpm -qa | grep gd
rpm -qa | grep libpng
notp可以在red hat 7.1的工具盘中找到，不过我们尽量不用，因为它有很大的安全漏洞，其中有一个漏洞允许远程读取主机上的任意文件。详细情况可以参 看：。最 好下载它的最新版本代码：ntop-02-07-10.tar.gz.ntop，首页在。下 面以红旗3.0(kernel 2.4.7-10)为例介绍ntop的安装和使用。
安装软件：
gunzip ntop-02-07-10.tar.gz
tar zxvf ntop-02-07-10.tar
mv ntop-02-07-10 ntop
cd ntop/gdchart0.94c
./configure
cd gd-1.8.3/libpng-1.2.4
make
cd ../../zlib-1.1.4
./configure
make
cd ..
make
cd ../ntop
./configure
make
make install
安装结束后为ntop 建立一个存放数据的目录：
mkdir -p /home/ntop_dbase
chown 99,99 /home/ntop_dbase
执行ntop
/usr/local/bin/ntop -u nobody -P /home/ntop_dbase&
说明：第一次执行ntop系统会让你输入密码，自己可以设定一个，以后再用ntop 就不用了。启动X窗口，在浏览器中输入http ://192.168.0.2:3000/ （安装软件的主机） 即可打开ntop的主菜单。
ntop 也可以在命令行下使用：
intop -i eth0
实际案例分析
我单位是一个由多种系统组成的Linux中小局域网。网络拓扑如图1。其中服务器使用的操作系统为红旗3.0，客户端PC使用的是Windows 9x/Me/2000。
（点击查看大图）
一天下午网络性能突然下降，导致网上的大量数据无法顺利传输。我首先怀疑是物理故障。但是使用ping命令测试发现网络是连通的，没有物理损坏。
检测故障
启动ntop,可以看到ntop能检测网络中的绝大多数协议文件。首先检查网络负荷：点击“IP Protos” 菜单（见图2），发现网络中的机器网络负荷为98％。
（点击查看大图）
点击主机“IP Traiffic”菜单来查询网络流量，见图3。
（点击查看大图）
果然发现以主机名为cao1的PC发送了大量数据，它的网络负荷接近99％。点击“cao1”后点击“Host”可以查看其它情况。见图4，可 以看出，主机“cao1”IP地址为192.168.0.1，MAC地址为00：50：BA:F0:AB：AC，使用的操作系统为Windows。
（点击查看大图）
双击“cao1”就可以了解主机“cao1”的详细情况所有网络情况。我们来看其中传输数据类型这一部分见图5。从中可以看出它发送的数据都是UDP格式的。
（点击查看大图）
我们知道UDP是Linux网络层的传输层的数据，所以可以判断是广播风暴造成了网络性能下降。
解决方法
我们找到主机“cao1”，原来一个工作人员正在向客户演示公司的产品信息，他使用了超级解霸2000。我们知道超级解霸2000播放文件时有 一个选项是进行局域网的DVB音视频广播。这名工作人员由于操作失误以致向网络的所有主机包括服务器进行了DVB音视频广播，造成了广播风暴。
关闭主机“cao1”超级解霸2000的DVB音视频广播的选项。网络恢复正常。
总结
ntop 的确是网管人员的好帮手。通过它，基本上所有进出流量、主机信息网络、安全状态都无所遁形，不管进行网络监测还是日志管理，都是非常优秀的工具。不过由于 ntop从本质上讲是一种网络嗅探器，所以是一把双刃剑。对于网络的安全，管理显得格外重要，除网络管理员外其它人员禁止在网络中使用任何嗅探工具—包括 一些企业高级管理人员，是完全有必要的。
