Ubuntu Sniffer如何进行数据统计

在Ubuntu中使用Sniffer进行数据统计，可借助工具内置功能或结合命令行参数实现，以下是具体方法及工具：

一、使用tcpdump统计

• 基础统计：通过-c参数指定捕获数据包数量，或用-w保存为.pcap文件后用Wireshark分析。
  示例：sudo tcpdump -i eth0 -c 100（捕获eth0接口100个数据包）。
• 流量统计：结合-n（不解析主机名）和-s 0（捕获完整数据包），分析数据包大小、数量及传输速率。
• 协议/端口过滤：通过port、proto等过滤条件统计特定协议（如HTTP、TCP）的流量。
  示例：sudo tcpdump -i eth0 port 80（统计HTTP流量）。

二、使用图形化工具统计

• Wireshark：打开.pcap文件后，可通过“统计”菜单查看流量图、协议分布、会话详情等。
• Etherape：以图形化方式展示各协议流量占比、连接状态，支持实时监控。
• sniffer工具：部分现代Sniffer（如chenjiandongx/sniffer）支持终端实时显示流量统计，包括字节/数据包模式。

三、关键统计指标

• 基础指标：数据包数量、字节大小、传输速率（bps）、协议类型占比。
• 异常检测：通过基线建模识别突发流量、非典型协议调用等异常。
• 延迟分析：结合时间戳计算数据包往返延迟（需配合Wireshark等工具）。

四、注意事项

• 需使用sudo获取权限，避免侵犯隐私或违反合规要求。
• 大量数据捕获可能影响系统性能，建议限定时间或流量范围。

参考来源：