请问怎样查看局域网内哪台机使用了大流量?

diypig

我使用iptraf看流量时发现有很大的下载流量,但是不知道到底哪台客户机占用了大的流量,请问linux下有没有办法在网关上知道哪台机器使用的流量吗?

bingosek

1你可以tcpdump等抓包工具抓10分钟左右的包看看,但如果流量很高的话对机子的硬件要求比较高
2如果你每个交换机支持网管并端口是直接连接pc的,可以用mrtg等工具看看哪个端口流量比较大
3如果你交换机比较高级,支持netflow/cflow/sflow等协议,可以做协议分析,可以看到哪个ip的流量是多大,这个是最方便的

llzqq

我一直在用ntop很好用，直接浏览器直接查看流量

yoursmile

[quote]原帖由 "llzqq"]我一直在用ntop很好用，直接浏览器直接查看流量[/quote 发表：


能不能给点介绍？

diypig

原帖由 "bingosek" 发表：
1你可以tcpdump等抓包工具抓10分钟左右的包看看,但如果流量很高的话对机子的硬件要求比较高
2如果你每个交换机支持网管并端口是直接连接pc的,可以用mrtg等工具看看哪个端口流量比较大
3如果你交换机比较高级,支持n..........

交换机都支持网管的,但不知道支不支持你说的协议.我的交换机是3COM的4250T(3C17302),还有一个SUMMIT48,请问这几个交换机支持那些协议吗?

这一次我是MJ

试试etherape，sourceforge上的。很不错！！有点像当年的netboy。