如何用tcpdump抓包统计流量？

skyhappy81

sec=300
while [ 1 ]
do

killall tcpdump
mv ip.packet ip.packet.1
tcpdump -w ip.packet -s 0 tcp or udp &
rrd_data=""
traffic=`tcpdump -r ip.packet.1 src 192.168.0.1 and dst 192.168.0.2 -v | sed -e 's/.*, length: \(.*\))/\1/g' | awk -F " " '{print $1}'| sed -e 's/)//g'| tr '\n' '+'`
traffic=`echo ${traffic}0 | bc`
traffic=`expr $traffic /  $sec`
rrd_data=$traffic
echo $rrd_data >1.txt
echo $rrd_data >>2.txt
sleep $sec

done

请问这个是否合用？

kns1024wh

具体测试一下
不过tcpdump对这个是很不理想的，
推荐你看看我的帖子
http://www.chinaunix.net/index.p ... ead.php?tid=1044710
推荐大家两款监测网络流量的工具
分别将介绍了ntop和lftop

skyhappy81

我的目地是想用tcpdump采集数据，用rrdtool画图。
具体细节我是参考了这篇文章
http://bbs.chinaunix.net/viewthread.php?tid=705339

现在主要是用tcpdump采到的数据和用iftop采到的数据不一致。
可能是tcpdump的用法有问题，但参考文章提到的统计port流量好像也有问题。

我做这个工作的原因是想用图画出到某几台服务器的流量占总带宽的比率。是否有另外的工具可以做到？

hjp0021

到交换机上采集端口流量也许会简单得多。

skyhappy81

架构如图                              
                                     |-----------Router1------|   
workstations-----gateway---- --Router2----Internet  (N台Server ,public IP )
                                     |-----------Router3------|

workstations有三个工作a,b,c,需连接到公网服务器A,B,C。己知条件如下：
1，有三条不同ISP的线路出公网
2，workstations的三个工作出公网的线路不固定。即三个Router上都可能有三个工作的流量

现在想分析a,b,c三个工作的实际需要带宽.


具体情况如上所述，所以我感觉监测交换机的port也不是好方法.workstions >200台.

skyhappy81

难道没人有相同的需求？自己顶一下先.....
可惜我领导的要求是要像mrtg一样的图，不然用ntop应该可以做到。
整个问题的关銉是如何采集流量？

hjp0021

可惜我领导的要求是要像mrtg一样的图，不然用ntop应该可以做到。
整个问题的关銉是如何采集流量？

MRTG有功能模块，包含了在linux上的流量和CPU利用率等。