配置NTOP局域网流量监控

sexevil

　　一、NTOP的功能
　　NTOP主要提供以下一些功能：
　　◆ 自动从网络中识别有用的信息；
　　◆ 将截获的数据包转换成易于识别的格式；
　　◆ 对网络环境中通信失败的情况进行分析；
　　◆ 探测网络环境中的通信瓶颈；
　　◆ 记录网络通信的时间和过程。
　　它可以通过分析网络流量来确定网络上存在的各种问题；也可以用来判断是否有***正在***网络系统；还可以很方便地显示出特定的网络协议、占用大量带宽的 主机、各次通信的目标主机、数据包的发送时间、传递数据包的延时等详细信息。通过了解这些信息，网管员可以对故障做出及时的响应，对网络进行相应的优化调 整，以保证网络运行的效率和安全。
　　二 我的环境
　　# lsb_release -a
　　LSB Version::core-4.0-ia32:core-4.0-noarch:graphics-4.0-ia32:graphics-4.0-noarch:printing-4.0-ia32:printing-4.0-noarch

　　Distributor>
　　Description:Red Hat Enterprise Linux Server>　　Release:5.6
　　Codename:Tikanga
　　ntop安装
　　1、检查
　　# rpm -qa libpng zlib gdbm gd
　　gd-2.0.33-9.4.el5_4.2
　　libpng-1.2.10-7.1.el5_5.3
　　zlib-1.2.3-3
　　gdbm-1.8.0-26.2.1
　　2、安装libpcap
　　# tar -zxf libpcap-1.4.0.tar.gz -C /usr/src/
　　# cd /usr/src/libpcap-1.4.0/
　　# ./configure

　　# rpm -ivh /media/Server/flex-2.5.4a-41.fc6.i386.rpm   解决上面的问题
　　# ./configure             再次运行
　　# make && make install

　　# rpm -ivh /media/Server/byacc-1.9-29.2.2.i386.rpm         解决上面问题
　　# make && make install                       再次运行
　　# tar -zxf rrdtool-1.4.8.tar.gz -C /usr/src/
　　# cd /usr/src/rrdtool-1.4.8/
　　# ./configure --prefix=/usr/local/rrdtool

　　# yum install libart_lgpl-devel
　　# yum install pango-devel* cairo-devel*
　　# rpm -ivh /media/Server/libxml2-devel-2.6.26-2.1.2.8.el5_5.1.i386.rpm
　　解决上面的问题
　　# make && make install
　　# tar -zxf ntop-3.3.7.tar.gz -C /usr/src/
　　# cd /usr/src/ntop-3.3.7/
　　# ./autogen.sh --disable-mysql

　　# tar -zxf libtool-1.5.22.tar.gz -C /usr/src/
　　# cd /usr/src/libtool-1.5.22/
　　# ./configure
　　# make && make install
　　解决以上问题
　　再次运行
　　# ./autogen.sh --disable-mysql

　　# tar -zxf gdbm-1.8.3.tar.gz -C /usr/src/
　　# cd /usr/src/gdbm-1.8.3/
　　# ./configure
　　# make && make install
　　解决以上问题
　　# cd ../ntop-3.3.7/
　　# ./autogen.sh --disable-mysql
　　完全正常未报错
　　# ./configure
　　# make && make install
　　至此完成ntop的安装
　　useradd ntop
　　chown -R ntop:ntop /usr/local/ntop/
　　mkdir /var/ntop
　　chown -R ntop:ntop /var/ntop
　　/usr/local/ntop/bin/./ntop -A
　　/usr/local/ntop/bin/./ntop -P /var/ntop/ -i eth0 -u ntop -d
　　vim /etc/rc.local                            #做成任务计划就可以开机自动启动
　　./ntop -P /var/ntop/ -i eth0 -u ntop -d
　　查看网络状态，访问http：//IP:3000.配置ntop，可以在网页的Admin里面进行调整。