网络监控－iptraf

服务器模式安装，各种服务器组件都装（保证IPTRAF的运行基础环境）。

步骤：
1。
下载iptraf-2.7。见下面的附件。
2。
tar zxvf iptraf-2.7.0.tar.tar
cd iptraf-2.7.0
./Setup
提示是否看说明，键入N。
3.
cd /usr/local/bin
iptraf
4.
也可以在/ROOT目录下建立其启动的快捷方式：
#vi iptraf
/usr/local/bin/iptraf
#chmod 777 iptraf


ok


1、用Detailed interface statistics查看eth0 和eth1的流量。
上网高峰时的eth0的总流量就是外网的端口带宽。
2、用LAN station maonitor中的All interfaces查看LAN内的所有开着的机器的流量。发现异常流量的机器，记下其网卡的物理地址，回到LINUX下，用ARP命令查看是那台机器的IP地址。

注意
监控前提是：
1。机器是代理服务器（一般是双网卡或多网卡）
2。装了 iptraf软件并能正常运行。