Linux下局域网流量统计

2020-10-28 18:47:22

字体：大中小

来源：转载

供稿：网友

1：统计10.86.0.0/16网段的内网流量情况

将下面脚本保存成文件traffic-lan.sh（运行后需要等待10秒抓包）

tcpdump -nqt src net 10.86.0.0/16 and dst net ! 10.86.0.0/16 /> /tmp/tcpdump_temp 2>&1 &sleep 10kill `ps aux | grep tcpdump | grep -v grep | awk '{print $2}'`#awk '{s[$2] += $6}END{ for(i in s){ print i, s[i] } }' /tmp/tcpdump_tempcat /tmp/tcpdump_temp|grep 'IP ' /|awk -F'[. ]' '{s[$2"."$3"."$4"."$5]+=$14}END{for(i in s){print i"/t"s[i]}}' /|sort -n -r -k 2

2：统计到外网IP的流量情况

将下面脚本保存成文件traffic-wan.sh（运行后需要等待10秒抓包）

tcpdump -nqt src net 10.86.0.0/16 and dst net ! 10.86.0.0/16 /> /tmp/tcpdump_temp 2>&1 &sleep 10kill `ps aux | grep tcpdump | grep -v grep | awk '{print $2}'`#awk '{s[$2] += $6}END{ for(i in s){ print i, s[i] } }' /tmp/tcpdump_tempcat /tmp/tcpdump_temp|grep 'IP ' /|awk -F'[. ]' '{s[$8"."$9"."$10"."$11]+=$14}END{for(i in s){if(s[i]>0)print i"/t"s[i] fi}}' /|sort -n -r -k 2

3：可以统计UDP的改进版本

tcpdump -i ens3 -nqt src net 10.86.0.0/16 and dst net ! 10.86.0.0/16/|sed 's/.[0-9]/+/s>//g'|sed 's/.[0-9]/+://g'/|sed 's/, length//g'/> /tmp/tcpdump_temp 2>&1 &sleep 5kill `ps aux | grep tcpdump | grep -v grep | awk '{print $2}'`cat /tmp/tcpdump_temp/|awk '{s[$3]+=$5}END{for(i in s){if(s[i]>0)print i"/t"s[i] fi}}'/|sort -n -r -k 2echo "finish."

4：后来发现iftop也可以完成类似功能