介紹五款免費網(wǎng)絡(luò)流量監(jiān)測工具的功能

監(jiān)測網(wǎng)絡(luò)對于大多數(shù)人來講，都知道這是一件非常枯燥的工作，在網(wǎng)上相關(guān)的免費網(wǎng)絡(luò)流量監(jiān)測工具不少，可真正使用的不多，針對這個現(xiàn)象，本文給大家提供了五個網(wǎng)絡(luò)流量監(jiān)測工具，希望能給您的工作帶來幫助。

編譯：對于廣大用戶來說，可以說是一件真正的苦差事。首先面臨的問題就是，我們需要確認(rèn)應(yīng)該使用工具的類型。而在這時，任何一位專家都會給出極具個人特點的不同答案。并且在每一份答案中都會包含有不同的要求，在某些情況下，甚至還會出現(xiàn)要求截然不同的情況。因此，在本文中，我就依據(jù)免費(不需要付費)和易于使用這兩項標(biāo)準(zhǔn)列出了自己喜歡的五種網(wǎng)絡(luò)監(jiān)控工具。有人或許會對我的選擇表示出異議，但我相信，從價格方面來看找到更好解決方案的可能性幾乎為零。

線鯊(Wireshark)就個人而言，線鯊一直是我最喜歡使用的網(wǎng)絡(luò)流量監(jiān)測工具。尤其在絕大多數(shù)監(jiān)測工具都沒有滿足實際需求的情況下，它總會給我?guī)眢@喜。作為一種擁有跨平臺功能的分析工具，它可以實現(xiàn)對數(shù)百種協(xié)議進(jìn)行深入分析的效果，并且還提供了GUI和TTY兩種模式，能夠?qū)?shù)據(jù)進(jìn)行實時捕獲和保存(以離線瀏覽時用)處理。它還可以對網(wǎng)絡(luò)電話進(jìn)行分析，并能夠?qū)芏嗖东@格式(tcpdump、Pcap NG、凱達(dá)普通信DCT2000、思科Secure IDS iplog、微軟網(wǎng)絡(luò)數(shù)據(jù)包分析工具以及其它很多類工具)進(jìn)行讀寫處理。

怒火IP掃描工具(Angry IP Scanner)在所有IP掃描工具中，怒火IP掃描工具屬于使用最方便的。它擁有非常友好的圖形使用界面，可以支持對所有類型的IP地址(以及相關(guān)端口)進(jìn)行全面掃描。由于它屬于跨平臺類工具，所以在使用前并不需要進(jìn)行安裝，因而，就非常適于作為便攜式掃描工具。它可以用來獲取網(wǎng)絡(luò)基本輸入/輸出系統(tǒng)(NetBIOS)中的各項信息，確定IP地址范圍，監(jiān)測網(wǎng)絡(luò)服務(wù)器，定制開放工具以及眾多其它領(lǐng)域。由于屬于采用了多線程技術(shù)的輕型工具，所以，它的運行速度非常快。對安全問題感到擔(dān)憂的用戶，甚至還可以選擇到官方網(wǎng)站上下載源代碼自主進(jìn)行分析。

Zenmap作為跨平臺網(wǎng)絡(luò)映射工具(Nmap)的官方圖形使用界面，Zenmap(使用界面如圖C所示)能夠支持對巨型網(wǎng)絡(luò)進(jìn)行掃描。作為免費工具，它體積小巧方便攜帶，　并且可以提供內(nèi)容非常出色的分析報告。盡管它也屬于功能最強大的IP流量監(jiān)視工具之一，不過為了獲得這種優(yōu)勢使用者也需要付出一定代價，這就是復(fù)雜的操作方式。對于用戶來說，由于Zenmap不再需要手動輸入命令，因而比Nmap簡單了一些;但這并不意味著實際使用難度有了很大的下降。盡管用戶依然需要使用到不少命令，但是Zenmap自帶功能強大的輔助工具可以讓操作變得更為簡單。

科來網(wǎng)絡(luò)分析系統(tǒng)免費版對于喜歡使用類Windows工具的管理員來說，科來網(wǎng)絡(luò)分析系統(tǒng)免費版可以說是最完美的選擇。實際上，它包含有收費和免費兩種版本;不過，在絕大多數(shù)情況下免費版本已經(jīng)可以應(yīng)對所有常見問題。它配置了一個使用非常方便的儀表盤，可以用來創(chuàng)建各種捕獲操作規(guī)則。免費版中還提供了大量的提示配置，這樣只要出現(xiàn)了問題時就可以發(fā)出警告。并且，它支持的網(wǎng)絡(luò)協(xié)議類型超過了三百種;因此，對于管理員來說是不會希望錯過這一免費工具的。

網(wǎng)絡(luò)分析儀(EtherApe)作為僅支持Linux環(huán)境的軟件，EtherApe模仿的功能來自于經(jīng)典網(wǎng)絡(luò)流量監(jiān)測工具etherman。它所體現(xiàn)出來的特色在于可以非常方便地提供網(wǎng)絡(luò)IP流量映射功能。使用者可以利用該功能將網(wǎng)絡(luò)中流量的整體情況以圖形方式實時清晰地顯示出來。為了讓關(guān)注的重點更突出，觀察更方便，用戶還可以建立過濾器(使用PCAP語言)對流量進(jìn)行處理。這就是一張重點突出的繁忙網(wǎng)絡(luò)。對于最常使用協(xié)議涉及的節(jié)點和鏈接，EtherApe會采用不同顏色予以標(biāo)注出來;對于繁忙的網(wǎng)絡(luò)來說，這種方法可以讓重點看上去非常突出一目了然，分析起來也更加方便。

實際上，現(xiàn)在市面上存在的網(wǎng)絡(luò)流量監(jiān)測工具數(shù)量非常繁多，其中一些的功能甚至比我在上面所給出的更強大。但對于希望了解網(wǎng)絡(luò)運行情況的用戶來說，只要選擇了上面的一種工具就已經(jīng)完全足夠了。

【編輯推薦】

◆網(wǎng)管軟件專區(qū)

◆網(wǎng)絡(luò)管理者最易犯的十大低級錯誤

◆網(wǎng)絡(luò)管理基礎(chǔ)知識：網(wǎng)路管理模式

◆學(xué)習(xí)高效網(wǎng)絡(luò)管理技巧三招五式

◆IT運維管理專區(qū)