目前, 由于UNIX 操作系統(tǒng)的諸多優(yōu)點(diǎn), 主流ISP 基本采用UNIX 作為提供服務(wù)的系統(tǒng)平臺(tái), 其中Solaris 占了其中的很大比例?網(wǎng)絡(luò)管理工具范圍廣泛, 本文從功能出發(fā)把網(wǎng)絡(luò)管理工具分成不同

目前, 由于UNIX 操作系統(tǒng)的諸多優(yōu)點(diǎn), 主流ISP 基本采用UNIX 作為提供服務(wù)的系統(tǒng)平臺(tái), 其中Solaris 占了其中的很大比例?網(wǎng)絡(luò)管理工具范圍廣泛, 本文從功能出發(fā)把網(wǎng)絡(luò)管理工具分成不同的類, 然后分類介紹這些軟件工具?工具使用上難易程度相差較大, 考慮到篇幅, 這里僅作簡(jiǎn)單的介紹?首先介紹Solaris 10 自身攜帶的工具軟件?

一、狀態(tài)監(jiān)視工具

1.ifconfig

ifconfig 在UNIX 類操作系統(tǒng)內(nèi)提供, 一般用于設(shè)置?查詢網(wǎng)絡(luò)接口的參數(shù)或狀態(tài)?使用它來(lái)查詢每個(gè)接口的配置信息時(shí), 要使用-a 選項(xiàng)?查看命令的輸出結(jié)果, 可以確定接口是否工作(UP),如果沒(méi)有UP, 就說(shuō)明接口未開(kāi)啟, 處于禁止?fàn)顟B(tài)?還可以查看到最大傳輸單元(MTU)為多少(對(duì)于以太網(wǎng)一般為1500B), 是否支持BROADCAST(廣播) ?SIMPLEX(單播) 和MULTICAST(多播或組播) 或它們的組合方式等?

2.ping 及其替換工具

ping 命令用來(lái)檢查是否可以到達(dá)目標(biāo)節(jié)點(diǎn), 顯示目標(biāo)是否響應(yīng), 以及收到響應(yīng)所需的往返時(shí)間等?如果在傳遞過(guò)程中出現(xiàn)錯(cuò)誤,ping 命令將顯示錯(cuò)誤消息?ping 在多種操作系統(tǒng)中提供(Windows和UNIX) ?ping 通過(guò)發(fā)送一個(gè)ICMPECHO 請(qǐng)求包到目標(biāo), 如果收到一個(gè)ICMPECHO 響應(yīng)包, 說(shuō)明目標(biāo)是活動(dòng)的, 否則可以判斷目標(biāo)節(jié)點(diǎn)沒(méi)有在線?網(wǎng)絡(luò)路由設(shè)置出錯(cuò)或者目標(biāo)使用了某些過(guò)濾器過(guò)濾了

ICMP 的ECHO 報(bào)文?類似于ping 的工具還有fping, 可以并行地?多個(gè)主機(jī)同時(shí)檢查, 主要的特點(diǎn)是探測(cè)的目標(biāo)設(shè)備列表可以存入文件中, 然后用文件來(lái)控制操作?對(duì)于特殊情況, 可以使用arping, 它采用ARP 請(qǐng)求和響應(yīng)來(lái)探測(cè), 因此不會(huì)被阻塞, 當(dāng)然只適用于本地網(wǎng)絡(luò)?利用arping 可以很快找出某個(gè)IP 地址對(duì)應(yīng)的MAC 地址, 也能夠反向查找?

3.nslookup ?dig 和host

這幾個(gè)命令在UNIX 和linux 系統(tǒng)中使用, 都可以進(jìn)行域名的解析?nslookup 使用交互方式查詢域名與IP 地址的映射關(guān)系?dig 的功能是發(fā)送域名查詢信息包到域名服務(wù)器, 并獲得結(jié)果?dig 有兩種工作模式:簡(jiǎn)單交互模式和批處理模式?簡(jiǎn)單交互模式用于簡(jiǎn)單的查詢, 而批處理模式則可以對(duì)包含多個(gè)查詢條目的列表執(zhí)

行查詢?host 命令向域名服務(wù)器查詢, 獲得本機(jī)或其他主機(jī)的域名?

二、流量監(jiān)視工具

1. snoop命令

這個(gè)工具都是通過(guò)捕捉網(wǎng)絡(luò)的分組, 然后按照不同的形式顯示或輸出這些分組?診斷網(wǎng)絡(luò)故障的第一步就是收集信息?包括從用戶收集一些反映問(wèn)題本質(zhì)的信息, 也包括來(lái)自網(wǎng)絡(luò)的信息?成功與否在很大程度上取決于收集信息的效率和所收集的信息的質(zhì)量?分組捕捉與分析是診斷故障的最終方法, 也是最復(fù)雜的方法, 通過(guò)實(shí)時(shí)地收集分組數(shù)據(jù), 對(duì)流量加以分析, 能夠了解網(wǎng)絡(luò)內(nèi)部到底發(fā)生了什么事情?當(dāng)然不當(dāng)?shù)氖褂靡矔?huì)對(duì)系統(tǒng)安全造成威脅, 因?yàn)檫@些工具可能獲得敏感的信息?

這類工具有多種不同的名稱, 如分組嗅探器(PacketSniffer)?分組分析器(PacketAnalyzer)?協(xié)議分析儀(ProtocolAnalyzer)和流量監(jiān)視器(TrafficMonitor)等?它們之間的主要差別是對(duì)捕捉到的分組所做的分析量的多少?如分組嗅探器是工作量最少的工具, 而協(xié)議分析儀是工作量最大的工具, 位于二者之間的是分組分析器工具?流量監(jiān)視器以提供統(tǒng)計(jì)數(shù)據(jù)為主, 有時(shí)也可能提供原始的分組數(shù)據(jù)?snoop 屬于分組嗅探器,tcpdump 屬于分組分析器, 而ethereal 屬于協(xié)議分析儀? Solaris 提供了snoop 或etherfind, 前者是后者的替代, 后者在SunOS 老版本中提供?下面是運(yùn)行了snoop 以后的輸出，如圖 -1 。

圖 1 snoop命令輸出

snoop 本身能夠運(yùn)行在以太網(wǎng)環(huán)境下的solaris 系統(tǒng)中，然后依靠網(wǎng)卡的混雜模式從網(wǎng)絡(luò)中讀 取流過(guò)的所有數(shù)據(jù)包，當(dāng)然，這依賴于網(wǎng)絡(luò)必須是共享式以太網(wǎng)(使用集線器) ，或者在交換機(jī)上 配置SPAN 功能把所有流量鏡像到snoop 所運(yùn)行的機(jī)器。如果網(wǎng)絡(luò)是運(yùn)行在除以上兩者之外的交 換網(wǎng)絡(luò)上的話，那么snoop 只能夠獲取到廣播數(shù)據(jù)，以及發(fā)往主機(jī)自身的數(shù)據(jù)。

三、路由監(jiān)視工具

1.traceroute

traceroute 的設(shè)計(jì)者為VanJacobson, 通過(guò)巧妙地利用IP 分組TTL 值, 讓從源站到網(wǎng)絡(luò)管理目標(biāo)的路徑中的路由器產(chǎn)生ICMP 超時(shí)報(bào)錯(cuò)報(bào)文, 從而了解路由的具體情況?traceroute 第

將TTL 從1開(kāi)始, 逐個(gè)地增加, 向目標(biāo)發(fā)送3次UDP 報(bào)文, 其中的目的端口號(hào)為隨機(jī)的不同的值, 因此最終到達(dá)目標(biāo)時(shí), 將返回一個(gè)ICMP 的目標(biāo)端口不可達(dá)的報(bào)文?

2.arp

arp 表是設(shè)備內(nèi)存儲(chǔ)的關(guān)于IP 地址和MAC 地址的對(duì)應(yīng)關(guān)系, 每個(gè)設(shè)備都必須

支持arp 協(xié)議?可以發(fā)現(xiàn), 表中的每一項(xiàng)都是針對(duì)直接相連的節(jié)點(diǎn)或主機(jī), 即位于本地局域網(wǎng)的節(jié)點(diǎn)或主機(jī), 因?yàn)槟切┻h(yuǎn)程主機(jī)需要經(jīng)過(guò)路由器才能到達(dá), 而不能直接連接?一些UNIX 系統(tǒng)中查看當(dāng)前的arp 表使用的開(kāi)關(guān)是-a, 盡管不同系統(tǒng)之間有差別, 但是主要內(nèi)容是一致的?通過(guò)檢查arp 表, 可以了解各個(gè)節(jié)點(diǎn)的MAC 地址, 從而知道設(shè)備的生產(chǎn)廠商?如果本地局域網(wǎng)的一些主機(jī)可以訪問(wèn), 而另一些卻不能訪問(wèn), 那么arp 問(wèn)題就是首先要考慮的, 不正確的arp 解析將造成節(jié)點(diǎn)不能訪問(wèn), 或者時(shí)通時(shí)斷(間歇性故障) ?除了能夠顯示arp 表之外,arp 命令還可以增加?刪除表項(xiàng), 設(shè)置靜態(tài)表項(xiàng), 這些功能對(duì)于網(wǎng)絡(luò)故障的糾錯(cuò)很有幫助?

3.netstat

可以說(shuō)這是最有用的網(wǎng)絡(luò)工具之一, 可以列出與網(wǎng)絡(luò)有關(guān)的核心數(shù)據(jù)結(jié)構(gòu)的內(nèi)容?可以按照TCP 與UDP 來(lái)分析通信狀態(tài), 發(fā)現(xiàn)網(wǎng)絡(luò)中的異常?如檢查發(fā)送與接收隊(duì)列的長(zhǎng)度是否為0或接近0, 否則說(shuō)明存在某種故障?可以檢查各個(gè)TCP 連接的狀態(tài), 發(fā)現(xiàn)連接中可能存在的問(wèn)題?它還可以統(tǒng)計(jì)每個(gè)接口收發(fā)分組的情況, 用于統(tǒng)計(jì)吞吐量?除了這些用途,netstat 還可以顯示設(shè)備的路由表, 這可以用于解決路由問(wèn)題?如果發(fā)現(xiàn)網(wǎng)絡(luò)或主機(jī)不能到達(dá), 檢查路由表就是一個(gè)比較有效的方法?一般地, 系統(tǒng)的路由表表項(xiàng)的建立有4種途徑:使用動(dòng)態(tài)路由協(xié)議獲得; 通過(guò)ICMP 的Rediect 獲得; 使用ifconfig 配置接口后建立; 使用route 命令以人工維護(hù)方式設(shè)置?顯示路由表使用-r 命令選項(xiàng)?

四、GUI 集成監(jiān)控工具：性能監(jiān)視器

以上的是命令行工具，Solaris 還提供了一個(gè)在GUI 界面下的工具：性能監(jiān)視器(sdtperfmeter)。要想使所有的資源在經(jīng)過(guò)線程優(yōu)化的并行應(yīng)用系統(tǒng)中具備順暢的響應(yīng)速度，就必須使用更為全面的性能監(jiān)控工具，而傳統(tǒng)的Unix 工具集是不具備這一能力的。使用“性能監(jiān)視器”可以監(jiān)視工作站的活動(dòng)和性能?？梢栽谠摽啥ㄖ拼翱谥幸詧D形方式顯示若干個(gè)性能參數(shù)，如 CPU 利用率、磁盤活動(dòng)、網(wǎng)絡(luò)包，等等。您可以監(jiān)視本地主機(jī)或遠(yuǎn)程主機(jī)的性能，設(shè)置彩色的活動(dòng)閥值以在性能出現(xiàn)異常時(shí)向您發(fā)出警告，并將樣例記錄到文件中。 性能監(jiān)視器可以工作在JDS 或者CDE 桌面下。本文以JDS 桌面為例。

1. 啟動(dòng)性能監(jiān)視器

單擊“前面板”上的“性能監(jiān)視器”控件?！靶阅鼙O(jiān)視器”打開(kāi)并顯示缺省圖表

(CPU 和磁盤活動(dòng)) 。

2. 選擇要顯示的主機(jī)和參數(shù)

選擇以進(jìn)行監(jiān)視的參數(shù)可能取決于： 所運(yùn)行的應(yīng)用程序類型; 網(wǎng)絡(luò); 您對(duì) UNIX 進(jìn)程和系統(tǒng)裝入的了解程度。不熟悉系統(tǒng)參數(shù)的用戶通常選擇顯示 CPU 和磁盤使用情況。對(duì)于那些比較熟悉系統(tǒng)參數(shù)的用戶，典型設(shè)置是顯示 CPU 使用、磁盤使用、系統(tǒng)負(fù)載和包。如果擔(dān)心網(wǎng)絡(luò)通信擁塞，您可以顯示每秒鐘傳送的網(wǎng)絡(luò)包數(shù)目，并在運(yùn)行網(wǎng)絡(luò)密集型活動(dòng)(如因特網(wǎng)瀏覽或遠(yuǎn)程操作) 時(shí)監(jiān)視此性能。如果“性能監(jiān)視器”指示 CPU 使用率很高，則可以使用“進(jìn)程管理器”來(lái)標(biāo)識(shí)和中止錯(cuò)誤的或 CPU 密集型的進(jìn)程。如果在運(yùn)行 CPU 密集型應(yīng)用程序時(shí)退出系統(tǒng)，然后再登錄回系統(tǒng)，則“性能監(jiān)視器”的 CPU 顯示可能表明 CPU 使用率非常高。意識(shí)到這一點(diǎn)后，可以使用“進(jìn)程管理器”來(lái)中止任何錯(cuò)誤的進(jìn)程。

3. 指定要監(jiān)視的主機(jī)和參數(shù)

從“選項(xiàng)”菜單中選擇“設(shè)置”?！靶阅鼙O(jiān)視器”顯示“設(shè)置”對(duì)話框。選擇“遠(yuǎn)程”單選按鈕以表明要鍵入遠(yuǎn)程主機(jī)的名稱。鍵入系統(tǒng)名稱(例如，jupiter) 或遠(yuǎn)程主機(jī)的 IP 地址。數(shù)打開(kāi)“查看”菜單以顯示可用參數(shù)的列表。每個(gè)參數(shù)都有一個(gè)復(fù)選框，用來(lái)表明當(dāng)前是否選定該參數(shù)以進(jìn)行顯示。選擇或撤消選擇相關(guān)的菜單項(xiàng)以顯示或移除任何參數(shù)。可以顯示任何參數(shù)組合。如圖2。

圖2 指定要監(jiān)視的主機(jī)和參數(shù)

4. 更改參數(shù)的閥值

從“選項(xiàng)”菜單中選擇“設(shè)置”。“性能監(jiān)視器”顯示“設(shè)置”對(duì)話框，對(duì)于每個(gè)參數(shù)，該對(duì)話框中都包含一個(gè)“閥值“框。鍵入相關(guān)參數(shù)的新閥值，并單擊“應(yīng)用”?，F(xiàn)在，底于新閥值的值將使用為低于閥值的值選擇的顏色來(lái)顯示，而高于該新閥值的值將使用為高于閥值的值選擇的顏色來(lái)顯示。網(wǎng)絡(luò)封包缺省閥值： 16 /秒。圖3是顯示CPU 和網(wǎng)絡(luò)監(jiān)控參數(shù)的性能監(jiān)視器界面。

圖3 顯示CPU 和網(wǎng)絡(luò)監(jiān)控參數(shù)的性能監(jiān)視器界面 到處為止筆者介紹的是Solaris 自己的網(wǎng)絡(luò)管理工具，下面看看可以安裝的第三方的網(wǎng)絡(luò)管理工具。

1. 使用inetmenu 快速修改IP 地址

對(duì)于工作站而言，網(wǎng)絡(luò)的配置需要根據(jù)環(huán)境經(jīng)常做改動(dòng)，比如不同的上網(wǎng)方式，不同的IP 地址，不同的命名服務(wù)(NIS或DNS) 等。如果你有這樣的需求，推薦你使用 OpenSolaris 提供的圖形界面工具：inetmenu 。

inetmenu 的下載地址：http://www.opensolaris.org/os/community/laptop/inetmenu/ 。

inetmenu 的下載安裝方法如下：

inetmenu 將安裝在/usr/bin/目錄。使用方法為，在X-Window 的終端中運(yùn)行命令：#/usr/bin/inetmenu即可。你可以選擇上網(wǎng)方式和設(shè)置IP 地址等，非常方便。使用inetmenu 后，修改IP 不需要去同時(shí)更改多個(gè)配置文件，也不需要進(jìn)行sys-unconfig 而重復(fù)設(shè)置其它信息了。下面通過(guò)inetmenu 為網(wǎng)卡pcn0 取

得IP 全過(guò)程：

?

? 首先選擇網(wǎng)卡接口 下面選擇網(wǎng)卡IP 類型(靜態(tài)、DHCP) 如圖 1 。

圖1 選擇網(wǎng)卡IP 類型

?

? 接著輸入網(wǎng)卡IP 和子網(wǎng)掩碼 最后按確定按鈕完成配置，如圖 2

圖2 完成網(wǎng)卡配置

說(shuō)明：inetmenu 對(duì)網(wǎng)絡(luò)文件的影響，缺省情況下，在啟動(dòng)計(jì)算機(jī)后，inetmenu 將停止所有網(wǎng)卡的服務(wù)，/etc/nsswitch.conf被設(shè)置為files 方式。

2. 使用遠(yuǎn)程桌面實(shí)現(xiàn)和Windows 的桌面連接

使用rdesktop 遠(yuǎn)程管理Vista

rdesktop 是UNIX 和Linux 系統(tǒng)的一個(gè)遠(yuǎn)程桌面連接軟件，它通過(guò)

Microsoft Windows NT、Windows 2000 提供的終端服務(wù)(Terminal Services)以及WindowsXP 、Windows 2003 Server、Windows Vista的遠(yuǎn)程桌面服務(wù)(Remote Desktop) ，能在Unix 系統(tǒng)下遠(yuǎn)程登錄Windows 的窗口系統(tǒng)并使用。 下載安裝rdesktop 工具

rdesktop 程序可以http://mirrors.easynews.com/sunfreeware/i386/10/上獲取代碼安裝，非常方便。

wget http://www.mirrorservice.org/sit ... 5.8-i386-CSW.pkg.gz

gunzip

rdesktop-1.5.0,REV=2006.09.13-SunOS5.8-i386-CSW.pkg.gz pkgadd –d

rdesktop-1.5.0,REV=2006.09.13-SunOS5.8-i386-CSW.pkg

圖 3 是遠(yuǎn)程桌面安裝成功界面

圖 3 遠(yuǎn)程桌面安裝成功界面

首先在Windows 啟動(dòng)遠(yuǎn)程桌面，并且添加一個(gè)Solaris 10系統(tǒng)的存在的賬號(hào)(如root 用戶) 下面使用命令連接Windows 桌面，命令如下：

其中 “g 800*600”設(shè)置分辨率為g 800*600，“d 24”設(shè)置真彩24 位，192.168.1.14為 Windows 機(jī)器的IP 地址。另外rdesktop 使用微軟的RDP 協(xié)議，僅能控制WinXP/2003/Vista系統(tǒng)，無(wú)法控制windows 98/me系統(tǒng)。接著系統(tǒng)會(huì)出現(xiàn)登陸對(duì)話框，通過(guò)口令驗(yàn)證即可開(kāi)始進(jìn)入Windows 桌面，如圖4。

圖4 Solaris 10 JDS桌面中的Windwos 桌面 在圖4中Solaris 10 JDS 桌面中中內(nèi)嵌的就是Windows Xp 。通過(guò)#rdesktop-h得到使用的幫助。另外當(dāng)然除了本文介紹的方法還可以使用samba 、ssh 服務(wù)器和VNC 三種方式實(shí)現(xiàn)Solaris 服務(wù)器和Windows 工作站的互聯(lián)。其中遠(yuǎn)程桌面是最簡(jiǎn)單的方法。

3. 使用iftop 工具監(jiān)控Solaris 服務(wù)器網(wǎng)卡的流量

Iftop 工具用來(lái)實(shí)時(shí)監(jiān)看網(wǎng)絡(luò)狀態(tài)和各ip 所使用的帶寬。絕大多數(shù)的現(xiàn)代操作系統(tǒng)都提供了對(duì)底層網(wǎng)絡(luò)數(shù)據(jù)包捕獲的機(jī)制，在捕獲機(jī)制之上可以建立網(wǎng)絡(luò)監(jiān)控(Network Monitoring)應(yīng)用軟件。網(wǎng)絡(luò)監(jiān)控也常簡(jiǎn)稱為sniffer, 其最初的目的在于對(duì)網(wǎng)絡(luò)通信情況進(jìn)行監(jiān)控，以對(duì)網(wǎng)絡(luò)的一些異常情況進(jìn)行調(diào)試處理。但隨著互連網(wǎng)的快速普及和網(wǎng)絡(luò)攻擊行為的頻繁出現(xiàn)，保護(hù)網(wǎng)絡(luò)的運(yùn)行安全也成為監(jiān)控軟件的另一個(gè)重要目的。

首先下載所有相關(guān)軟件包：