超经典！五大Linux网络监控工具推荐(1)(2)

EtherApe

EtherApe可以从Ubuntu软件中心下载，它使用GNOME和libpcap展现一个可视化的网络通信地图，安装EtherApe后，你可以在“应用程序”*“系统工具”菜单下找到它，但它需要root权限才能打开网络设备，我们也可以从命令行通过sodu命令运行它。

$ sudo etherape

当你有程序使用网络时，它就会显示默认以太网端口上的网络通信，如果你的计算机有多个以太网接口，你可以使用“捕捉”*“接口”菜单选择一个特定的设备。EtherApe也可以查看保存在pcap文件中的数据，它可以按协议类型显示网络通信数据。

图 2 EtherApe

项目主页：http://etherape.sourceforge.net/

Nmap

Nmap是一个广泛使用的安全扫描工具，自1997年发布以来，已经有十多年历史了，它使用各种特殊的数据包探测网络，包括创建一个IP地址映射，确定目标IP地址的操作系统类型，探测特定IP地址上开放的端口，它最基本的一个功能就是群ping，确定目标计算机上绑定的IP地址，如下面的命令就是群ping 192.168.1.1到192.168.1.255：

$ nmap -sP 192.168.1.1-255

如果你不喜欢命令行，好办，在Ubuntu软件中心有许多使用Nmap引擎的图形工具，如NmapSI4，它使用Qt4界面，此外还有Zenmap。

项目主页：http://www.nmap.org/