如何用tcpdump抓包统计流量？

skyhappy81

sec=300\r\nwhile [ 1 ]\r\ndo\r\n

killall tcpdump\r\nmv ip.packet ip.packet.1\r\ntcpdump -w ip.packet -s 0 tcp or udp &\r\nrrd_data=\"\"\r\n traffic=`tcpdump -r ip.packet.1 src 192.168.0.1 and dst 192.168.0.2 -v | sed -e \'s/.*, length: \\(.*\\))/\\1/g\' | awk -F \" \" \'{print $1}\'| sed -e \'s/)//g\'| tr \'\\n\' \'+\'`\r\n traffic=`echo ${traffic}0 | bc`\r\n traffic=`expr $traffic /  $sec`\r\n rrd_data=$traffic\r\n echo $rrd_data >1.txt\r\n echo $rrd_data >>2.txt\r\nsleep $sec

\r\n\r\ndone\r\n\r\n请问这个是否合用？

hjp0021

到交换机上采集端口流量也许会简单得多。

skyhappy81

架构如图                               \r\n                                     |-----------Router1------|   \r\nworkstations-----gateway---- --Router2----Internet  (N台Server ,public IP )\r\n                                     |-----------Router3------|\r\n\r\nworkstations有三个工作a,b,c,需连接到公网服务器A,B,C。己知条件如下：\r\n1，有三条不同ISP的线路出公网\r\n2，workstations的三个工作出公网的线路不固定。即三个Router上都可能有三个工作的流量\r\n\r\n现在想分析a,b,c三个工作的实际需要带宽.\r\n\r\n\r\n具体情况如上所述，所以我感觉监测交换机的port也不是好方法.workstions >200台.

skyhappy81

难道没人有相同的需求？自己顶一下先.....\r\n可惜我领导的要求是要像mrtg一样的图，不然用ntop应该可以做到。\r\n整个问题的关銉是如何采集流量？

hjp0021

可惜我领导的要求是要像mrtg一样的图，不然用ntop应该可以做到。\r\n整个问题的关銉是如何采集流量？

\r\n\r\nMRTG有功能模块，包含了在linux上的流量和CPU利用率等。