-IPtraf网卡流量监控

u 案例需求
1. 安装iptraf软件包，在命令行界面中查看网卡流量信息
2. 分别按以下方式查看主机中的网络通信数据信息：
1) 按IP数据连接查看eth0网卡中的数据通信情况
2) 按不同网络接口查看系统中的总体数据通信情况
3) 按TCP、UDP协议分别查看数据通信情况
4) 按数据包大小查看eth0网卡中的数据通信情况
5) 查看eth0网卡中各类网络通信数据的详细统计信息，并写入到日志文件
u 知识提示
在RHEL5的系统光盘中，提供了IPTraf流量工具的RPM安装包。IPTraf 是一个基于控制台的网络监视工具，主要用于收集 TCP 连接包和字节计数、接口统计和活动指示、TCP/UDP 交通分析、以及 LAN 站点包和字节计数之类的数据。
IPTraf 的功能包括：
1. 一个显示 TCP 标志信息、包和字节计数、ICMP 细节、OSPF 包类型、以及超大 IP包警告的 IP 通信监视器
2. 显示 IP、TCP、UDP、ICMP、非 IP 及其它 IP 包计数，IP 查验值错误，界面接***动及包大小计数的接口统计
3. 一个为公用 TCP 和 UDP 程序端口显示进入和出去的包计数的 TCP 和 UDP 服务监视器
4. 一个发现活跃主机并显示它们的活动统计的 LAN 统计模块
5. TCP、UDP 和其它协议显示过滤器(因而您可以只查看您想看的通信数据)
6. 记录日志
7. 对以太网、FDDI、ISDN、SLIP、PPP、和回环接口的支持
8. 对 Linux内核的内建原始套接字界面的利用，因而它能够在类型广泛的被支持的网卡上使用
安装iptraf软件包以后，可以直接iptraf程序，通过文本交互界面程序选择执行相应的操作，也可以使用不同的命令选项启动iptraf程序，从而进入不同模式的流量监视窗口。









参考答案：
1) 按IP数据连接查看eth0网卡中的数据通信情况
[root@localhost ~]# iptraf -i eth0
2) 按不同网络接口查看系统中的总体数据通信情况
[root@localhost ~]# iptraf -g
3) 按TCP、UDP协议分别查看数据通信情况
[root@localhost ~]# iptraf –s eth0
4) 按数据包大小查看eth0网卡中的数据通信情况
[root@localhost ~]# iptraf –z eth0
5) 查看eth0网卡中各类网络通信数据的详细统计信息，并写入到日志文件
[root@localhost ~]# iptraf -d eth0 -L /var/log/iptraf/traflog.eth0