利用Etherape对网络拓扑结构和数据流量监控

说道为什么要对网络拓扑结构或者网络上的数据流进行监控的话，涉及到的答案将会包含了很多方面的原因。在这里，先让我们假设网络中出现了带宽瓶颈的情况。会是什么原因造成瓶颈的出现呢?他可能是一名具体的使用者?还是一台出现了问题的机器?怎样才能在不必对网络上所有机器进行全面检查的情况下，找出造成这一问题的罪魁祸首?答案很简单，这就是Etherape的工作。作为图形化网络状况监测软件，Etherape可以对网络拓扑结构和数据流量进行实时监控，并且以图形化的方式显示出来。利用该工具，管理员可以轻松地确认出现问题的机器。下面，就让我们来看一下如何使用这一工具来解决具体网络问题的。

安装过程和注意事项

现在，Etherape仅支持UNIX和类UNIX操作系统(如Linux以及苹果OS X之类的操作系统)。为了运行Etherape，需要首先安装：

网络数据包捕获函数包libpcap

用于创建图形用户界面的多平台工具GTK+

文件自动生成程序Libglade 2

跨平台桌面环境GNOME

标准解析库(实际名称依据使用的操作系统而定)

如果使用的是较新的Linux发行版，安装过程就非常简单。只要打开软件管理工具，搜索Etherape，选择安装，并单击应用就可以开始整个过程了。

对于苹果OS X系统下的运用，就需要利用软件管理工具Darwinports进行下载并依据说明进行安装。

一旦完成了整个安装过程，就可以在应用|系统工具(GNOME桌面环境)栏目里找到Etherape。但是，你将会发现由于需要使用网络连接，因此，只有获得了管理员权限才可以从菜单中启用Etherape。所以，在从菜单启用Etherape之前，我们需要打开一个终端窗口，将管理员权限授予Etherape。在这里需要注意：如果使用的是Ubuntu系统，相关的命令是sudo Etherape。如果使用的是不支持sudo命令的发布版本的话，就必须利用su命令成为根用户，才能将管理员权限授予Etherape。

使用方法

一旦Etherape开始运行，就可以看到一个包含了数据流动状态的图形窗口(如图A所示)。正如网络中的数据是处于不停地变化的状态，该图也处于实时更新中。

正如你从图中可以所看到的，last.fm占用的带宽资源相当多。

如果网络中数据流量出现变化，Etherape就会将实际变化情况在如图A所示的窗口中实时进行更新。现在，如果想针对具体的单独机器进行深入了解的话，应该怎么处理?操作其实也很简单，点击查看|节点(在Etherape主窗口中)，就可以打开节点窗口(见图B)。

在这里，可以看到针对网络上各个节点的统计资料。

在节点列表中，我们发现连接到last.fm的系统名称为jack-ubuntu。从这个窗口中我们还可以看到当前流量、累计流量、最新的数据包、交换的数据包总数以及节点的名称和网络地址。