Linux五大超經典網絡監控工具推薦
在這篇文章中,我將給大家推薦五款命令行和開源免費的Linux網絡監控工具,提前了解一些簡單的命令,當你需要使用它們診斷網絡問題時,你會更得心應手。我將使用Ubuntu 10.04作為測試桌面平臺,但這些工具在其它Linux發行版或不同版本中一樣可以很好地工作。
經典的ping
如果你不想從終端使用Linux命令行,那你可以跳過這一節,實際上,Linux命令行并沒有那么可怕,尤其是網絡問題診斷方面,大多數命令顯示的信息可以幫助你確定究竟發生了什么,有些命令行工具可能需要root權限,或至少需要使用sudo命令。
首先是ifconfig命令,在命令提示符后輸入這個命令會顯示所有可識別的網絡設備信息,在下面的例子中,你可以看到eth0,lo設備和wlan0,它們分別對應于有線以太網設備(分配的地址192.168.1.2),環回連接和無線以太網設備(地址192.168.1.102),它也顯示了設備的mac地址(HWaddr)和一些網絡通信統計數據,在遇到網絡問題時,你應該首先使用這個命令查看IP地址是否有效,以及網絡通信統計或錯誤信息。
接下來你應該使用ping命令,確定你的計算機和外界通信是否正常,www.linuxidc.com例如,ping一個已知的外部IP地址(如4.2.2.1)可以快速檢測你的網絡連接是否正常,它也會顯示ping命令使用的時間,對于常見的DSL類型的網絡連接,50ms左右的時間是比較正常的,時間越長表示網絡越不穩定,如果出現ping數據包丟失,則表示網絡問題比較嚴重。
使用了ifconfig和ping命令后,接下來你還應該使用route命令,這個命令可以顯示一串IP地址,包括目標地址和中途經過的網關地址,此外還包括一個標志列,在默認網關后這個標志將會顯示為G,你可以ping默認網關地址確定你的計算機和網關的連接是否暢通。
EtherApe
EtherApe可以從Ubuntu軟件中心下載,它使用GNOME和libpcap展現一個可視化的網絡通信地圖,安裝EtherApe后,你可以在“應用程序”*“系統工具”菜單下找到它,但它需要root權限才能打開網絡設備,我們也可以從命令行通過sodu命令運行它。
$ sudo etherape
當你有程序使用網絡時,它就會顯示默認以太網端口上的網絡通信,如果你的計算機有多個以太網接口,你可以使用“捕捉”*“接口”菜單選擇一個特定的設備。EtherApe也可以查看保存在pcap文件中的數據,它可以按協議類型顯示網絡通信數據。
項目主頁:http://etherape.sourceforge.net/
Nmap
Nmap是一個廣泛使用的安全掃描工具,自1997年發布以來,已經有十多年歷史了,它使用各種特殊的數據包探測網絡,包括創建一個IP地址映射,確定目標IP地址的操作系統類型,探測特定IP地址上開放的端口,它最基本的一個功能就是群ping,確定目標計算機上綁定的IP地址,如下面的命令就是群ping 192.168.1.1到192.168.1.255:
$ nmap -sP 192.168.1.1-255
如果你不喜歡命令行,好辦,在Ubuntu軟件中心有許多使用Nmap引擎的圖形工具,如NmapSI4,它使用Qt4界面,此外還有Zenmap。
Tcpdump
捕捉網絡通信進行進一步分析是tcpdump的重要功能,實際上,數據包捕獲是由libpcap完成的,tcpdump只是進行展示和分析,原始以太網數據被保存在一個pcap文件中,其它數據包分析工具,如Wireshark也使用的是同樣的pcap文件格式。
捕獲基本的網絡通信使用的tcpdump命令如下:
$ sudo tcpdump nS
要訪問默認的以太網設備需要使用sodu,這個命令會顯示最基本的信息,包括時間、源地址、目標地址和數據包類型,它會一直在終端顯示這些信息,直到你按下Ctrl+C為止。Tcpdump是將網絡通信捕獲到一個文件最佳和最快速的方法。我們常見的tcpdump用法如下:
$ sudo tcpdump s w pktfile.pcap
項目主頁:http://www.tcpdump.org/
Wireshark
Wireshark以前叫做Ethereal,它已經成為許多網絡專業人士的首選工具,Ubuntu用戶可以在Ubuntu軟件中心中找到它,和其它工具一樣,我們必須從命令行通過sodu的方式啟動Wireshark才能看到所有以太網設備,啟動好后,你應該可以在窗口左側看到一個以太網設備列表,選擇你要捕獲數據包的接口,將會顯示協議顯示頁面。
Wireshark詳盡展示了捕獲到的網絡通信數據,并提供了過濾工具過濾不想查看的數據包類型,可以顯示數據包源和目標地址,協議和錯誤等信息,Wireshark主頁提供了視頻教程,有興趣的讀者可以去聽聽,此外還有白皮書和示例數據,這
新文章:
- CentOS7下圖形配置網絡的方法
- CentOS 7如何添加刪除用戶
- 如何解決centos7雙系統后丟失windows啟動項
- CentOS單網卡如何批量添加不同IP段
- CentOS下iconv命令的介紹
- Centos7 SSH密鑰登陸及密碼密鑰雙重驗證詳解
- CentOS 7.1添加刪除用戶的方法
- CentOS查找/掃描局域網打印機IP講解
- CentOS7使用hostapd實現無AP模式的詳解
- su命令不能切換root的解決方法
- 解決VMware下CentOS7網絡重啟出錯
- 解決Centos7雙系統后丟失windows啟動項
- CentOS下如何避免文件覆蓋
- CentOS7和CentOS6系統有什么不同呢
- Centos 6.6默認iptable規則詳解