使用ntop监控局域网网络流量

NTOP 简介

Ntop是一个网络使用状况监测软件，在互动模式下，ntop会将网络的使用状况显示在使用者的终端机画面上。在Web模式中，ntop会像Web

Server一样产生出内含网络使用状况的网页传回到使用者的浏览器上。

NTOP显示网络的使用情况比MRTG更加直观、详细。NTOP甚至可以列出每个节点计算机的网络带宽利用率。　　

NTOP的功能　　

NTOP主要提供以下一些功能：　　

◆自动从网络中识别有用的信息；　　

◆ 将截获的数据包转换成易于识别的格式；　　

◆ 对网络环境中通信失败的情况进行分析；　　

◆ 探测网络环境中的通信瓶颈；　　

◆ 记录网络通信的时间和过程。　　

它可以通过分析网络流量来确定网络上存在的各种问题；也可以用来判断是否有黑客正在攻击网络系统；还可以很方便地显示出特定的网络协议、占用大量带宽的主机、各次通信的目标主机、数据包的发送时间、传递数据包的延时等详细信息。通过了解这些信息，网管员可以对故障做出及时的响应，对网络进行相应的优化调整，以保证网络运行的效率和安全。

操作系统RHEL5.2

NTOP: ntop-3.3.7

1.下载地址

http://www.ntop.org/download.html

2.安装 libpcap

http://www.tcpdump.org/

[root@RHEL5 libpcap-0.9.8]# ./configure

[root@RHEL5 libpcap-0.9.8]# make

[root@RHEL5 libpcap-0.9.8]# make install

3.安装RRDtool,需要libphg,freetype,libart

1）.安装libpng (http://oss.oetiker.ch/rrdtool/pub/libs/ )

tar zxvf libpng-1.2.18.tar.tar

cd libpng-1.2.18

cp scripts/makefile.linux ./makefile

make

make install

注意，这里的makefile不是用./configure生成，而是直接从scripts/里拷一个

2）.安装freetype (http://oss.oetiker.ch/rrdtool/pub/libs/ )

tar zxvf freetype-2.3.5 .tar.gz

cd freetype-2.3.5

./configure --prefix=/usr/local/freetype

make

make install

3)安装 libart_lgpl-2.3.20.tar.gz (http://ftp.gnome.org/pub/gnome/sources/libart_lgpl/2.3/)

./configure

make

make install

4)安装RRDTool

下载地址：

http://oss.oetiker.ch/rrdtool/

cp /usr/local/freetype/lib/pkgconfig/freetype2.pc /usr/lib/pkgconfig/

ln -s /usr/local/include/libart-2.0 /usr/include

cp /usr/local/freetype/lib/libfreetype.* /usr/lib

./configure --disable-python --disable-tcl

make

make install

ln -s /usr/local/rrdtool-1.2.27/bin/* /usr/local/bin/

ln -s /usr/local/rrdtool-1.2.27/ /usr/local/rrdtool

//执行rrdtool看是否安装正确

4 安装ntop

useradd ntop

./autogen.sh --prefix=/usr/local/ntop --disable-ipv6

make

make install

以ntop来运行ntop，先给其数据存储目录设置权限

chown -R ntop.ntop //usr/local/ntop/share/ntop

/usr/local/ntop/bin/ntop -P /usr/local/ntop/share/ntop/ -u ntop -A

修改配置文件

cp packages/RedHat/ntop.conf.sample /usr/local/ntop/etc/ntop/ntop.conf

vi /usr/local/ntop/etc/ntop/ntop.conf

--user ntop #程序运行用户

--daemon #设置ntop为服务

--db-file-path /usr/local/ntop/share/ntop #数据文件存放目录

--interface eth0

--trace-level 3

--http-server 3000 #web访问的端口

--disable-schedyield

启动ntop服务，指定读取的配置文件，只监控192.168.7.0/24网段

/usr/local/ntop/bin/ntop @/usr/local/ntop/etc/ntop/ntop.conf -m 192.168.7.0/24

5 安装完成

访问 http://192.168.7.192:3000

上图

转载：http://blog.chinaunix.net/space.php?uid=1838361&do=blog&cuid=1183884

使用ntop监控局域网网络流量相关推荐

python网络监控程序_python写的一个监控系统进程网络流量的程序
python写的一个监控系统进程网络流量的程序,python2.7版本. 代码如下: import socket import struct import thread import threadin ...
python流量监控,python监控历程网络流量
python监控进程网络流量 rt,各位大哥,python2.7+有没有高效监控进程级网络IO的方法?不用pcap 我只需要知道固定时间间隔中,客户端软件与服务器有没有交互就可以了: 或者给我讲解一下 ...
局域网网络流量监控_Linux网络安全运维：网络流量监控与分析工具Ntop和Ntopng
一次性付费进群,长期免费索取教程,没有付费教程. 进微信群回复公众号:微信群:QQ群:460500587 教程列表见微信公众号底部菜单 | 本文底部有推荐书籍微信公众号:计算机与网络安全 I ...
局域网网络流量监控_【干货】Linux网络安全运维：网络流量监控与分析工具Ntop和Ntopng...
本文授权转载自微信公众号:计算机与网络安全,转载请联系授权.对于单台服务器网络故障的排查,iftop工具可以轻松实现,但是在监控一个庞大的服务器网络,并且要分析每台主机以及端口的网络状态时,iftop ...
局域网网络流量监控_18个监控网络带宽的Linux命令行工具
本文介绍了一些可以用来监控网络使用情况的Linux命令行工具.这些工具可以监控通过网络接口传输的数据,并测量目前哪些数据所传输的速度.入站流量和出站流量分开来显示.一些命令可以显示单个进程所使用的带宽 ...
Ubuntu 下监控进程网络流量
. . . . . 在网上找了一个监控网络流量的程序,具体使用方法还在测试中,先把安装的方式记录下来备查. 1 sudo apt-get install iptraf2 sudo iptraf 如果报 ...
html网络流量监控,Mrtg 网络流量监控
#Cdp run 启用CDP #snmp-server community cisco ro(只读) :配置只读通信字符串为cisco #snmp-server community secret rw ...
RHEL 5.4 下安装和使用 ntop 全纪录（ntop：Linux下可通过Web访问的网络流量监控工具）...
RHEL 5.4 下安装和使用 ntop 全纪录 1. ntop介绍 Ntop是一种监控网络流量工具,用ntop显示网络的使用情况比其他一些网络管理软件更加直观.详细.Ntop甚至可以列出每个节点计算 ...
网络流量监控及流量异常检测
当今的企业面临着许多挑战,尤其是在监控其网络基础设施方面,需要确保随着网络规模和复杂性的增长,能够全面了解网络的运行状况和安全性.为了消除对网络性能的任何压力,组织应该采取的一项重要行动是使用随组织一 ...
caffe-gpu ubuntu 安装_如何在Linux中安装vnStat和vnStati监视网络流量
VnStat是针对Linux和BSD的基于控制台的网络流量监视工具设计.它将保留所选网络接口的网络流量日志.为了生成日志,vnStat使用内核提供的信息. 换句话说,它不会嗅探网络流量,并且可以确保系 ...

使用ntop监控局域网网络流量

使用ntop监控局域网网络流量相关推荐

最新文章

热门文章