使用Etherape以开源方式监控网络
- 类别: 的Linux
每个网络管理员都需要一个好的网络监视器来进行网络管理。但是有这么多的选择，很难知道哪一个是最好的。这尤其适用于开源世界。转到Freshmeat.net，您将找到191个有关开源网络分析仪和网络工具的条目。其中许多基于控制台。在这些条目中，一台监视器既强大又易于使用。那个工具？ 以太网 。
Etherape是基于etherman的图形网络监视工具，具有链接层，tcp和ip模式。 Etherape是一个实时监视器，其图形表示随着网络流量的进出而立即改变。您可以实时使用Etherape或从转储文件中读取它。 Etherape支持以太网，FDDI，令牌环，ISDN，PPP和SLIP设备，因此让它在网络上正常工作不会有任何问题。
正在安装
安装Etherape很简单。打开“添加/删除软件”实用程序，搜索“ etherape”，然后在出现时选择条目。应用更改以安装应用程序。如果您喜欢走命令行路线，则可以发出命令“ sudo apt-get install etherape”。安装完应用程序后，您可以通过发出以下命令来启动Etherape 以太网 从命令行。您也可以通过在“应用程序”菜单中查看“工具” |“启动”来启动Etherape。系统工具子菜单。
主视窗
首次打开Etherape时（需要root密码），您将看到一个空白窗口，其中包含一些按钮和菜单。此时，您尚未捕获任何数据包，因为尚未指示Etherape使用哪种接口。
为了配置接口，请单击“捕获”菜单，然后在“接口”子菜单中单击。选择您的机器继续使用的界面。请注意，在撰写本文时，Etherape不支持Wifi0接口。如果您使用的是无线网络，则很有可能可以使用ath0。
配置接口后，从找到“接口”条目的同一菜单中选择“模式”类型。
Etherape将立即开始捕获数据包。您将看到黑色的大窗口迅速充满流量。根据您的网络，您的窗口可以很快填满。您还将注意到Etherape包含一个颜色编码的图例。
默认情况下，CUPS和Domain为蓝色，WWW，TCP，ICMP为红色，IMAP2为紫色，而POP3为黄色。这些颜色可以在“首选项”窗口中更改为所需的颜色。
如您所见（在右图中），有很多外部流量。但是，如果您只想监视内部流量怎么办？简单在“首选项”窗口中，单击“图”选项卡。您会看到一个小的文本区域，标有“捕获过滤器”。在此文本区域中，您将输入类似于： ip和src网192.168和dst网192.168 （其中192.168是内部网络寻址的前两个部分。）
输入该信息后，单击“保存”，首选项窗口将消失。 Etherape现在将仅开始捕获您的内部流量。
从文件读取
Etherape可以从 tcpdump 应用。但是你必须跑 tcpdump 与 -n 和 -在 标志。的 tcpdump 命令将像这样运行： tcpdump -n -w dump_file 。满意之后，您就可以使用ctrl-c停止转储。获得转储文件后，可以通过转到“文件”然后选择“打开”来打开它。在tcpdump运行期间捕获的数据包将实时显示。
最后的想法
Etherape是监视网络流量的理想工具。它不仅简单易用，而且还可以在流量进出网络时为您提供即时输出。