網(wǎng)絡(luò)流量分析沙龍總結(jié)、PPT、錄音下載+ 線上有獎(jiǎng)跟帖

flowingtree

tcpdump！

tcpdump是一個(gè)用于截取網(wǎng)絡(luò)分組，并輸出分組內(nèi)容的工具。tcpdump憑借 強(qiáng)大的功能和靈活的截取策略，使其成為類UNIX系統(tǒng)下用于網(wǎng)絡(luò)分析和問題排查的首選工具

ballball2

還是TCPDUMP比較好，結(jié)合其他的工具分析，非常強(qiáng)大
WIN下面的wireshark也不錯(cuò)，很好用。
工具都是要結(jié)合在一起用才能發(fā)揮最大的作用，單一的工具只能滿足個(gè)別需求

ruoyisiyu

外國(guó)貨推薦wireshark
中國(guó)貨支持“科來網(wǎng)絡(luò)分析儀”

onion_moppet

MRTG

shujujg

Wireshark

nicozhou

額覺得sniffer的圖形化界面、數(shù)據(jù)能幫助分析出很多問題。

內(nèi)外部流量什么的。

honckly

在linux下用tcpdump+etherial  
在windows下用windump

感覺這2個(gè)就能滿足工作當(dāng)中的需要了�。�！


從tcpdump和windump的輸出完全可以看出源地址和目的地址，并且能夠知道用的是什么協(xié)議

[ 本帖最后由 honckly 于 2008-6-12 15:42 編輯 ]

wpppl

作為一個(gè)中學(xué)的網(wǎng)管那個(gè)好？

yecheng_110

原帖由 cugb_cat 于 2008-6-11 12:53 發(fā)表
如果有桌面環(huán)境，我喜歡用wireshark，如果沒有桌面環(huán)境，我都是用tcpdump把數(shù)據(jù)存到文件中，然后再用wireshark讀取。

我一般也是這樣用
以前覺得EtherApe挺好玩的
現(xiàn)在用LINUX都沒有圖形界面 好久沒用了

skylove

在交換機(jī)上作端口鏡像不是更容易么~~~~~~