isa2000上,利用ethereal來分析網路流量

[psac]

tethereal -a filesize:100000 -n -i \Device\NPF_{01CFB468-28AB-4FD8-B883-C316580669BA} -w test.txt
tethereal -a filesize:100000 -n -i \Device\NPF_{446BC650-5081-4A9A-BDF6-3F6F7747A9D8} -w test.txt

tethereal -D 檢視網路卡名稱

在網關上執行上面的指令,-a 說明捕獲操作的時間長度(時間和文件大小). filesize是指文件大小,
100000代表100MByte, -n表示不查詢主機名(加快抓包效率), -i表示選項網路卡,用tethereal -D 檢視網路卡名稱.
-w 表示輸出的檔案名


當你在伺服器上獲取到這個文件以後,你可以把文件弄到本機來處理,因為ethereal不能支持win2k終端的256色.

在本機開啟你的ethereal. 通過表單file-->open 開啟你在網關上的dump文件.
100M在c1.7上需要30多秒才能開啟.如果dump到的資料包小,而且多,需要時間更久.

然後選項表單 analyze --->statistics ---->conversation list--> tcp

進行資料包的分析.

這個圖例說明

192.168.5.10這個ip在連接埠31354與192.168.5.1在連接埠2142上進行通訊.
總流量是56005318字元,等於56MByte.
其中192.168.5.10往192.168.5.1傳送了55252498字元,等於55MByte
192.168.5.1往192.168.5.10傳送了752820字元,等於752kByte

結果的標題欄有箭頭,很容易區分流量的方向的.

這樣就可以查網路中的既時的流量了.而且配合分析isa2000的日誌,網關的mrtg監控.控制網路的流量就是很輕鬆的事情.