超經典！五大Linux網絡監控工具推薦
原創【51CTO精選譯文】監測網絡流量和保護數據及計算機一樣重要，了解最基本的網絡故障診斷和排除技巧有助于你節省時間和成本。每個Linux發行版都附帶有大量的命令行工具幫助你診斷網絡問題，此外還有很多開源工具可以幫助你跟蹤惱人的網絡問題。
51CTO推薦專題：Linux監控工具的展覽館
在這篇文章中，我將給大家推薦五款命令行和開源免費的Linux網絡監控工具，提前了解一些簡單的命令，當你需要使用它們診斷網絡問題時，你會更得心應手。我將使用Ubuntu 10.04作為測試桌面平臺，但這些工具在其它Linux發行版或不同版本中一樣可以很好地工作。
經典的ping
如果你不想從終端使用Linux命令行，那你可以跳過這一節，實際上，Linux命令行并沒有那么可怕，尤其是網絡問題診斷方面，大多數命令顯示的信息可以幫助你確定究竟發生了什么，有些命令行工具可能需要root權限，或至少需要使用sudo命令。
圖 1 ping
首先是ifconfig命令，在命令提示符后輸入這個命令會顯示所有可識別的網絡設備信息，在下面的例子中，你可以看到eth0，lo設備和wlan0，它們分別對應于有線以太網設備（分配的地址192.168.1.2），環回連接和無線以太網設備（地址192.168.1.102），它也顯示了設備的mac地址（HWaddr）和一些網絡通信統計數據，在遇到網絡問題時，你應該首先使用這個命令查看IP地址是否有效，以及網絡通信統計或錯誤信息。
接下來你應該使用ping命令，確定你的計算機和外界通信是否正常，例如，ping一個已知的外部IP地址（如4.2.2.1）可以快速檢測你的網絡連接是否正常，它也會顯示ping命令使用的時間，對于常見的DSL類型的網絡連接，50ms左右的時間是比較正常的，時間越長表示網絡越不穩定，如果出現ping數據包丟失，則表示網絡問題比較嚴重。
使用了ifconfig和ping命令后，接下來你還應該使用route命令，這個命令可以顯示一串IP地址，包括目標地址和中途經過的網關地址，此外還包括一個標志列，在默認網關后這個標志將會顯示為G，你可以ping默認網關地址確定你的計算機和網關的連接是否暢通。
#p#
EtherApe
EtherApe可以從Ubuntu軟件中心下載，它使用GNOME和libpcap展現一個可視化的網絡通信地圖，安裝EtherApe后，你可以在“應用程序”*“系統工具”菜單下找到它，但它需要root權限才能打開網絡設備，我們也可以從命令行通過sodu命令運行它。
$ sudo etherape
當你有程序使用網絡時，它就會顯示默認以太網端口上的網絡通信，如果你的計算機有多個以太網接口，你可以使用“捕捉”*“接口”菜單選擇一個特定的設備。EtherApe也可以查看保存在pcap文件中的數據，它可以按協議類型顯示網絡通信數據。
圖 2 EtherApe
項目主頁：http://etherape.sourceforge.net/
Nmap
Nmap是一個廣泛使用的安全掃描工具，自1997年發布以來，已經有十多年歷史了，它使用各種特殊的數據包探測網絡，包括創建一個IP地址映射，確定目標IP地址的操作系統類型，探測特定IP地址上開放的端口，它最基本的一個功能就是群ping，確定目標計算機上綁定的IP地址，如下面的命令就是群ping 192.168.1.1到192.168.1.255：
$ nmap -sP 192.168.1.1-255
如果你不喜歡命令行，好辦，在Ubuntu軟件中心有許多使用Nmap引擎的圖形工具，如NmapSI4，它使用Qt4界面，此外還有Zenmap。
項目主頁：http://www.nmap.org/
#p#
Tcpdump
捕捉網絡通信進行進一步分析是tcpdump的重要功能，實際上，數據包捕獲是由libpcap完成的，tcpdump只是進行展示和分析，原始以太網數據被保存在一個pcap文件中，其它數據包分析工具，如Wireshark也使用的是同樣的pcap文件格式。
捕獲基本的網絡通信使用的tcpdump命令如下：
$ sudo tcpdump nS
要訪問默認的以太網設備需要使用sodu，這個命令會顯示最基本的信息，包括時間、源地址、目標地址和數據包類型，它會一直在終端顯示這些信息，直到你按下Ctrl+C為止。Tcpdump是將網絡通信捕獲到一個文件最佳和最快速的方法。我們常見的tcpdump用法如下：
$ sudo tcpdump s w pktfile.pcap
Wireshark
Wireshark以前叫做Ethereal，它已經成為許多網絡專業人士的首選工具，Ubuntu用戶可以在Ubuntu軟件中心中找到它，和其它工具一樣，我們必須從命令行通過sodu的方式啟動Wireshark才能看到所有以太網設備，啟動好后，你應該可以在窗口左側看到一個以太網設備列表，選擇你要捕獲數據包的接口，將會顯示協議顯示頁面。
圖 3 Wireshark
Wireshark詳盡展示了捕獲到的網絡通信數據，并提供了過濾工具過濾不想查看的數據包類型，可以顯示數據包源和目標地址，協議和錯誤等信息，Wireshark主頁提供了視頻教程，有興趣的讀者可以去聽聽，此外還有白皮書和示例數據，這些東西可以幫助你盡快熟悉Wireshark。
項目主頁：http://www.wireshark.org/
小結
Linux是學習網絡診斷技術理想的平臺，它提供了大量的命令行工具和GUI工具幫助你查看和分析網絡通信，本文介紹的五個工具僅僅是其中一部分，怎么樣，快將它們加入你的網絡工具箱吧！
原文：http://www.linuxplanet.com/linuxplanet/tutorials/7215/1/
作者：Paul Ferrill
【編輯推薦】
