网络检测工具(在线测量工具)

作为一个资深的Linux系统管理员，对于能够时刻获取你维护机器上的每一个进程占用了多少网络带宽、对外开放端口的活动情况是非常重要的！通过这些数据我们能够及时发现业务出现的问题，以及未来可能遭受的攻击，同时它也是帮助我们排查故障的重要数据来源！ 没有专用的工具，获取数据并不容易。下面小编就同大家分享一波咱们日常工作中实用的一些监控工具，帮助大家快速查看服务器带宽和端口的活动情况！Iftopiftop是linux命令行程序，用图形形式实时显示网络连接所使用的带宽。就像top一样，iftop 每隔几秒动态更新， iftop显示的是网络连接所使用的上传和下载的带宽，是运维人员必备的命令工具。1.1 安装iftop在系统中，缺省情况下是没有安装，所以需要在使用之前安装yum install iftop1.2 使用直接在命令行下输入iftop运行程序，运行界面如下图在屏幕的最上方，是iftop 显示每个连接比例的条形图。跟着的输出行对应着每对主机之间的网络连接。在两个主机之间的箭头代表数据流动方向。最后三列最后2秒、20秒以及40秒内的平均连接带宽。由此举例，上图中最后2秒的平均值约为2.83Mb，最后10秒约为3.32Mb，最后40秒约为3.11Mb。在所有的发送和接收的下方，屏幕的底部是对全部发送和接收的统计（TX和RX），包括在2-、10-和40秒内的平均值，而最后，则是接口的总计。1.3 常用的参数Dstatdstat是一个综合的服务器性能查看命令。Dstat允许你实时查看系统的所有资源情况，例如：或直接将网络带宽数与磁盘吞吐量进行比较（在相同的时间间隔内）。2.1 安装yum install dstat -y2.2 使用[root@localhost ~]# dstat -cdnrsy2.3 参数详解Nload 如果你想在命令行界面监控网络吞吐量，选择 nload 就对了！它是一个实时监控网络流量和带宽使用的控制台应用程序，它把入站流量和出站流量分开来监控，让用户很清楚的知道入站流量和出站流量情况。
操作系统的日志都会记录电脑网络连结情况，连接上和断开了，都会有记录。 WINDOWS 系统，可以在事件查看器中查看。Linux 系统可以在 /var/log/messages 中查看。 如果需要监控整个网络的主机网络连接情况，可以使用“网络扫描”工具。
一般的路由器里面就有的。可以看得到的。你进路由器设置页面里面有这项功能的
按键小精灵记录网络连接刚写的一个按键精灵小程序，杀软可能报毒，不信任请不要下载，谢谢双击启动后点击开始使用，然后点击启动F10就开始记录网络连接和断开的状况了每次启动都会重新在D盘新建一个以当前网络时间为名的txt文件，记录就在txt文件中启动后点击右上角代表最小化的横杠可以自动缩小到桌面右下角
去问问专业人士吧，他们会告诉你的

Sniffer，中文可以翻译为嗅探器，是一种基于被动侦听原理的网络分析方式。使用这种技术方式，可以监视网络的状态、数据流动情况以及网络上传输的信息。当信息以明文的形式在网络上传输时，便可以使用网络监听的方式来进行攻击。将网络接口设置在监听模式，便可以将网上传输的源源不断的信息截获。Sniffer技术常常被黑客们用来截获用户的口令，据说某个骨干网络的路由器网段曾经被黑客攻入，并嗅探到大量的用户口令。但实际上Sniffer技术被广泛地应用于网络故障诊断、协议分析、应用性能分析和网络安全保障等各个领域。 本文将详细介绍Sniffer的原理和应用。一、Sniffer 原理1．网络技术与设备简介在讲述Sniffer的概念之前，首先需要讲述局域网设备的一些基本概念。数据在网络上是以很小的称为帧（Frame）的单位传输的，帧由几部分组成，不同的部分执行不同的功能。帧通过特定的称为网络驱动程序的软件进行成型，然后通过网卡发送到网线上，通过网线到达它们的目的机器，在目的机器的一端执行相反的过程。接收端机器的以太网卡捕获到这些帧，并告诉操作系统帧已到达，然后对其进行存储。就是在这个传输和接收的过程中，嗅探器会带来安全方面的问题。每一个在局域网（LAN）上的工作站都有其硬件地址，这些地址惟一地表示了网络上的机器（这一点与Internet地址系统比较相似）。当用户发送一个数据包时，这些数据包就会发送到LAN上所有可用的机器。如果使用Hub/即基于共享网络的情况下，网络上所有的机器都可以“听”到通过的流量，但对不属于自己的数据包则不予响应（换句话说，工作站A不会捕获属于工作站B的数据，而是简单地忽略这些数据）。如果某个工作站的网络接口处于混杂模式（关于混杂模式的概念会在后面解释），那么它就可以捕获网络上所有的数据包和帧。但是现代网络常常采用交换机作为网络连接设备枢纽，在通常情况下，交换机不会让网络中每一台主机侦听到其他主机的通讯，因此Sniffer技术在这时必须结合网络端口镜像技术进行配合。而衍生的安全技术则通过ARP欺骗来变相达到交换网络中的侦听。 2．网络监听原理Sniffer程序是一种利用以太网的特性把网络适配卡（NIC，一般为以太网卡）置为杂乱（promiscuous）模式状态的工具，一旦网卡设置为这种模式，它就能接收传输在网络上的每一个信息包。普通的情况下，网卡只接收和自己的地址有关的信息包，即传输到本地主机的信息包。要使Sniffer能接收并处理这种方式的信息，系统需要支持BPF，Linux下需要支持SOCKET一PACKET。但一般情况下，网络硬件和TCP／IP堆栈不支持接收或者发送与本地计算机无关的数据包，所以，为了绕过标准的TCP／IP堆栈，网卡就必须设置为我们刚开始讲的混杂模式。一般情况下，要激活这种方式，内核必须支持这种伪设备Bpfilter，而且需要root权限来运行这种程序，所以sniffer需要root身份安装，如果只是以本地用户的身份进入了系统，那么不可能唤探到root的密码，因为不能运行Sniffer。也有基于无线网络、广域网络(DDN, FR)甚至光网络(POS、Fiber Channel)的监听技术，这时候略微不同于以太网络上的捕获概念，其中通常会引入TAP (测试介入点)这类的硬件设备来进行数据采集。 3. Sniffer的分类Sniffer分为软件和硬件两种，软件的Sniffer有 Sniffer Pro、Network Monitor、PacketBone等，其优点是易于安装部署，易于学习使用，同时也易于交流；缺点是无法抓取网络上所有的传输，某些情况下也就无法真正了解网络的故障和运行情况。硬件的Sniffer通常称为协议分析仪，一般都是商业性的，价格也比较昂贵，但会具备支持各类扩展的链路捕获能力以及高性能的数据实时捕获分析的功能。基于以太网络嗅探的Sniffer只能抓取一个物理网段内的包，就是说，你和监听的目标中间不能有路由或其他屏蔽广播包的设备，这一点很重要。所以，对一般拨号上网的用户来说，是不可能利用Sniffer来窃听到其他人的通信内容的。4．网络监听的目的当一个黑客成功地攻陷了一台主机，并拿到了root权限，而且还想利用这台主机去攻击同一（物理）网段上的其他主机时，他就会在这台主机上安装Sniffer软件，对以太网设备上传送的数据包进行侦听，从而发现感兴趣的包。如果发现符合条件的包，就把它存到一个LOg文件中去。通常设置的这些条件是包含字“username”或“password”的包，这样的包里面通常有黑客感兴趣的密码之类的东西。一旦黑客截获得了某台主机的密码，他就会立刻进入这台主机。 如果Sniffer运行在路由器上或有路由功能的主机上，就能对大量的数据进行监控，因为所有进出网络的数据包都要经过路由器。Sniffer属于第M层次的攻击。就是说，只有在攻击者已经进入了目标系统的情况下，才能使用Sniffer这种攻击手段，以便得到更多的信息。Sniffer除了能得到口令或用户名外，还能得到更多的其他信息，比如一个重要的信息、在网上传送的金融信息等等。Sniffer几乎能得到任何在以太网上传送的数据包。二、Sniffer的商业应用 Sniffer被 Network General公司注册为商标，这家公司以出品Sniffer Pro系列产品而知名。目前最新版本为Sniffer Portable 4.9，这类产品通过网络嗅探这一技术方式，对数据协议进行捕获和解析，能够大大帮助故障诊断和网络应用性能的分析鉴别。 Network General 已经被NetScout公司收购。 三、Sniffer的扩展应用 1、专用领域的Sniffer Sniffer被广泛应用到各种专业领域，例如FIX (金融信息交换协议)、MultiCast(组播协议)、3G (第三代移动通讯技术)的分析系统。其可以解析这些专用协议数据，获得完整的解码分析。 2、长期存储的Sniffer应用 由于现代网络数据量惊人，带宽越来越大。采用传统方式的Sniffer产品很难适应这类环境，因此诞生了伴随有大量硬盘存储空间的长期记录设备。例如nGenius Infinistream等。 3、易于使用的Sniffer辅助系统 由于协议解码这类的应用曲高和寡，很少有人能够很好的理解各类协议。但捕获下来的数据却非常有价值。因此在现代意义上非常流行如何把协议数据采用最好的方式进行展示，包括产生了可以把Sniffer数据转换成Excel的BoneLight类型的应用和把Sniffer分析数据进行图形化的开源系统PacketMap等。这类应用使用户能够更简明地理解Sniffer数据。 英文原意：用鼻吸毒者，嗅探器

网络发生故障后，首先是要诊断是协议故障，连通性故障，配置、设备故障，还是DDOS攻击。找到问题的来源，然后再进行故障排除。常用的网络故障测试命令有ipconfig、ping、tracert、netstat和nslookup。而排除网络故障工具通常有硬件工具和软件工具。硬件工具通常有：数字电压表、网络测试仪、网络测试仪、高级电缆检测器等。软件工具通常有：网络监视器、网络分析器等。

科来网络分析系统 6.9 网络工程师常用的，用于分析网络流量等等，可以上网查查 很火的 科来网络分析系统是一款专业的网络检测分析工具，可实时监测网络传输数据，全面透视整个网络的动态信息。除了能实时检测每台电脑的上网情况，邮件收发情况，网络登录情况，网络流量外，还具有强大的数据包解码分析功能，可诊断网络错误，检测安全隐患。

下载“科来网络分析系统” 科来网络分析系统是一款专业的网络检测分析工具，可实时监测网络传输数据，全面透视整个网络的动态信息。除了能实时检测每台电脑的上网情况，邮件收发情况，网络登录情况，网络流量外，还具有强大的数据包解码分析功能，可诊断网络错误，检测安全隐患。 是每个网络工程师的必备软件，能实现你所有的要求。http://www.colasoft.com.cn/download/capsa.php 纯绿色软件，安全无毒，我也是用的这个，
邮箱发给我,我给你发一个过去!
回答的好
聚生网管 足够了.
联想