CentOS Sniffer如何进行流量统计

在CentOS中，通常使用tcpdump或Wireshark（基于tcpdump开发）进行流量统计，以下是具体方法：

• 使用tcpdump统计流量
  • 安装tcpdump：sudo yum install tcpdump。
  • 捕获流量：sudo tcpdump -i eth0（eth0为网卡名，可替换为any捕获所有接口流量）。
  • 流量统计：可结合awk等工具统计，如sudo tcpdump -nn -t -r capture.pcap | awk '{print $3}' | sort | uniq -c | sort -nr可统计IP流量；也可使用tcpdump -stat选项（部分版本支持）。
• 使用Wireshark统计流量
  • 安装Wireshark：sudo yum install wireshark。
  • 捕获并保存流量：sudo wireshark捕获后保存为.pcap文件。
  • 流量统计：打开.pcap文件，通过Statistics菜单的Flow Graph等工具进行可视化统计分析。