trafshow - 云端在线

程序：

您的姓名

trafshow - 全屏显示网络流量

概要

车展 [-VPN[-a LEN[-c CONF[-i 姓名[-s STR[-u 端口[-R 刷新[-P 清除]
[-F 文件 | 表达式]

商品描述

车展 是一个简单的交互式程序，它收集 网络 交通 来自所有 libpcap-
有能力的接口将其累积在内存缓存中，然后单独显示在
以缩小行的方式占用的诅咒窗口作为按以下顺序排序的网络流列表
吞吐量。 显示更新几乎实时发生，与数据异步
收集。 它看起来像一个 生活 显示 的交通流量。 任何类型的网络流量都是
在一个现场表演屏幕、以太网、IP 等中混合在一起。
提示: 请按`H' 在节目中键入以获得简短帮助！

IP 流量可以是 汇总 通过网络掩码前缀位和服务端口重新组织一个
一堆琐碎的东西流入适合人类感知的树状层次结构。 这
用户可以浏览结果流列表并选择它们以浏览详细信息。 所以
您可以深入了解流量继承层次结构并检查每个
各种演示中的琐碎流程：原始十六进制、ASCII、时间戳。
当流的数量超过一些时，程序会自动进行聚合
合理的数量。 启动后仅几秒钟可能需要适应您的
流量。 用 -a LEN 选项（见下文）覆盖默认行为。

车展 还侦听 UDP 端口（默认为 9995）以获取不同的馈线 思科 净流量
然后以与上述相同的方式分别显示收集到的数据。 这
目前支持以下版本的 Netflow：V1、V5、V7。 用 -u 端口 选项
（见下文）覆盖默认行为。

这个程序可能会被发现很好，至少可以非常准确地定位网络上的可疑​​流量
快速按需，或以最简单的方式评估实时流量带宽利用率
和便利的环境。 但它并不用于收集和分析
长时间的网络流量，也不用于计费！

该程序假装兼容 IPv6 并准备使用，但它没有经过足够的测试。
您可以定义 INET6 来执行此操作。

配置

-v 打印详细的版本信息并退出。

-p 不要将接口置于混杂模式。

-n 不要将数值转换为名称（主机地址、端口号等）。 这
模式可以在演出期间通过按`打开/关闭N' 钥匙。

-b 将回流条目放置在流量排序列表中靠近主要流的位置
流动。
备注: 这种模式可以将系统负载提高到危险的高，因为它需要很多
CPU 周期！

-a LEN 使用 IP 网络掩码前缀聚合流量 LEN. 此选项也打开
服务端口聚合。 这 LEN 预计作为数量 位 在网络中
IP 地址的一部分（如 CIDR）。 聚合 LEN 可以在一个期间改变
按`显示A' 键，并由空字符串关闭。
提示： 请用 0 减少仅用于网络服务的输出。

-c CONF
使用替代颜色 配置 文件 而不是默认 /etc/trafshow.

-i 姓名
侦听指定的网络接口 姓名. 如果未指定， 车展 收集
从数据 所有 网络接口，配置 UP 在系统中。 在最后一种情况下
系统必须提供足够数量的数据包捕获设备（如 /dev/bpf#）。

-s STR 搜索和关注列表 项目 匹配 绳子, 移动光标栏。 这
发现 项目 尽量保持突出。 该模式可以通过`关闭按Ctrl-/' 钥匙
再次按或[重新]输入`/' 直接在现场表演中键入。

-u 端口
侦听指定的 UDP 端口 编号为 思科 净流量 喂养。 默认的
端口号是 9995.
提示： 请用 0 禁用此功能。

-R 刷新
设置 刷新 期间 的数据显示 秒, 2 默认秒。 这个选项
可以在演出期间通过按`R' 钥匙。

-P 清除
设置过期数据 清除 期间 至 秒, 10 默认秒。 这个选项
可以在演出期间通过按`P' 钥匙。

-F 文件
使用 VHDL 语言编写 文件 作为输入 过滤 表达.

表达式 选择将显示哪些数据包。 如果不 表达 给定，所有数据包在
将显示网络。 否则，只有数据包 表达 是“真的”
将被显示。
这个 过滤 表达 可以在演出期间通过按`F' 键，和
由空字符串关闭。
请参阅 转储(1) 语法的手册页 过滤 表达.

使用 onworks.net 服务在线使用 trafshow