利用Etherape对网络拓扑结构和数据流量进行实时监控

　　说道为什么要对网络拓扑结构或者网络上的数据流进行监控的话，涉及到的答案将会包含了很多方面的原因。在这里，先让我们假设网络中出现了带宽瓶颈的情况。会是什么原因造成瓶颈的出现呢?他可能是一名具体的使用者?还是一台出现了问题的机器?怎样才能在不必对网络上所有机器进行全面检查的情况下，找出造成这一问题的罪魁祸首?答案很简单，这就是Etherape的工作。作为图形化网络状况监测软件，Etherape可以对网络拓扑结构和数据流量进行实时监控，并且以图形化的方式显示出来。利用该工具，管理员可以轻松地确认出现问题的机器。下面，就让我们来看一下如何使用这一工具来解决具体网络问题的。

　　安装过程和注意事项

　　现在，Etherape仅支持UNIX和类UNIX操作系统(如Linux以及苹果OS X之类的操作系统)。为了运行Etherape，需要首先安装：

　　• 网络数据包捕获函数包libpcap

　　• 用于创建图形用户界面的多平台工具GTK+

　　• 文件自动生成程序Libglade 2

　　• 跨平台桌面环境GNOME

　　• 标准解析库(实际名称依据使用的操作系统而定)

　　如果使用的是较新的Linux发行版，安装过程就非常简单。只要打开软件管理工具，搜索Etherape，选择安装，并单击应用就可以开始整个过程了。

　　对于苹果OS X系统下的运用，就需要利用软件管理工具Darwinports进行下载并依据说明进行安装。

　　一旦完成了整个安装过程，就可以在应用|系统工具(GNOME桌面环境)栏目里找到Etherape。但是，你将会发现由于需要使用网络连接，因此，只有获得了管理员权限才可以从菜单中启用Etherape。所以，在从菜单启用Etherape之前，我们需要打开一个终端窗口，将管理员权限授予Etherape。在这里需要注意：如果使用的是Ubuntu系统，相关的命令是sudo etherape。如果使用的是不支持sudo命令的发布版本的话，就必须利用su命令成为根用户，才能将管理员权限授予Etherape。

　　使用方法

　　一旦Etherape开始运行，就可以看到一个包含了数据流动状态的图形窗口(如图A所示)。正如网络中的数据是处于不停地变化的状态，该图也处于实时更新中。

　　图A

　　正如你从图中可以所看到的，last.fm占用的带宽资源相当多。

　　如果网络中数据流量出现变化，Etherape就会将实际变化情况在如图A所示的窗口中实时进行更新。现在，如果想针对具体的单独机器进行深入了解的话，应该怎么处理?操作其实也很简单，点击查看|节点(在Etherape主窗口中)，就可以打开节点窗口(见图B)。

　　图B

　　在这里，可以看到针对网络上各个节点的统计资料。

　　在节点列表中，我们发现连接到last.fm的系统名称为jack-ubuntu。从这个窗口中我们还可以看到当前流量、累计流量、最新的数据包、交换的数据包总数以及节点的名称和网络地址。

　　如果需要了解什么协议占据了网络中绝大部分带宽的话，可以点击查看|协议。此窗口(见图C)可以显示出导致网络濒临崩溃的具体协议是什么。

　　图C

　　该协议列表中还显示了相关的端口。

　　现在，你拥有了解决所有网络问题必须的全部信息，采取具体针对措施的难度将大大降低。如果没有Etherape之类工具的帮助的话，这一任务将变得更具挑战性。

　　最后的思考

　　对于Etherape来说，所缺乏的唯一功能是对检查后的转存进行分析和保存。除此之外，你会发现Etherape是功能最强大的(也是对用户最友好的)网络监控工具之一。你使用过Etherape么?如果答案是肯定的话，你获得了什么经验?这种监测工具是否帮助你解决了网络中以前曾经带来困扰的问题呢?如果它没有提供什么帮助的话，什么可以呢?请与探客网的广大读者分享你的想法。