Ntop基本信息

Ntop功能

Ntop安装简介

Ntop操作目录简介

Ntop基本信息

Ntop是一种监控网络流量工具，用ntop显示网络的使用情况比其他一些网络管理软件更加直观、详细。Ntop甚至可以列出每个节点计算机的网络带宽利用率。他是一个灵活的、功能齐全的，用来监控和解决局域网问题的工具；尤其当ntop与nprobe配合使用，其功能更加显著。它同时提供命令行输入和web页面，可应用于嵌入式web服务

Ntop功能

Ntop主要提供以下一些功能

自动从网络中识别有用的信息；

将截获的数据包转换成易于识别的格式；

对网络环境中通信失败的情况进行分析；

探测网络通信的时间和过程

Ntop安装简介

Ntop可以支持win32、linux、Unix、BSD等平台。

目前win32平台还只有demo版本，只能捕捉2000个包，这里使用的当然是linux平台。使用源代码编译安装方式

平台：centos 5.4 32位

linux平台安装

首先要确认系统上已经安装了libpcap包、freetype、libpng、gdbm、libart_lgpl、libtool、rrdtool

下载源码包

解压源码包

# tar -zxmf ntop-3.3.7.tar.gz 解压

进入解压目录

# cd ntop-3.37/

# ./ autogen sh 执行脚本

# ./configure--prefix=/usr/local/ntop 编译前配置

# make &&make install 编译并安装

# groupadd ntop 创建ntop组

# useradd ntop -g ntop 创建一个ntop用户并加入ntop组

# chown -R ntop:ntop /usr/local/ntop 设置权限

# mkdir /var/ntop 创建ntop数据存放目录

chown -R ntop:ntop /var/ntop/ 设置权限

# cd /usr/local/ntop/bin/ 找到ntop执行脚本

# ./ntop –A 设置密码

# cd /usr/local/ntop/bin/ 找到ntop执行脚本

# ./ntop -P /var/ntop/ -i eth0 -u ntop 启动服务

做成任务计划就可以开机自动启动

查看网络状态，访问http：//IP:3000.配置ntop，可以在网页的Admin里面进行调整。

Ntop操作目录简介

1、About：在线手册

2、Summary：目前网络的整体概述。

--Traffic：流量。

--Hosts：所有主机的使用概述。

--Network Load：各时段的网络负载。

--Netflows：网络流量图。

3、IP summary：各主机的流量状况与排名明细。

--Traffic：所有主机的流量明细。

--Multicast：多点传送情况。

--Domain：域名。

--Distribution：通信量状况。

--Local >> Local:本地流量。

--Local >> Remote：所有主机对外的明细。

--Remote >> Local：远程主机到本地流量。

--Remote >> Remote：远程主机到远程主机流量。

4、All Protocools：查看各主机占用的频宽与各个时段网络使用者等的明细。

--Traffic：流量。

--Throughput：频宽使用明细表（点选主机，可以看的该主机详细的信息及使用状况）。

--Activity：各时段所有主机使用流量状况（点选主机，可以看的该主机详细信息及使用状况）。

5、Local IP ：局域网络内各主机的使用状况。

--Routers：路由器状况。

--Ports Userd：端口使用情况。

--Active TCP Sessions：目前正在进行的联机。

--Host Fingerprint：主机快照情况。

--Host Characteri zation: 主机描述。

--Local Matrix：局域网络内各主机间的流量明细。

6、FC：光钎网络的状况。

7、SCSI:SCSI设备状况。

8、Admin：新增NTOP使用者活重新启动，停止NTOP。