網(wǎng)路管理工具Getif

1、前言身為一個網(wǎng)絡管理人員,若您不知道何謂getif ,還在那呆呆的問說是什么東西.那就遜掉了.首先您要知道他的念法.不念做 get if 而念做 get interfaces .知道正確念法別人就不會懷疑你的網(wǎng)絡管理能力.因為對方知道你也是有兩把刷子的高手.表面唬住別人后.當然也要有實際的使用能力. 透過這個工具.可以讓您知道您目前的網(wǎng)絡狀況.這個工具也是當工程人員到校去對貴校網(wǎng)絡除錯或分析時不可缺少的*免費*工具.舉個例子來說:當學校被廣播封包襲擊時.你是不是還在一步一腳印的每條網(wǎng)絡線拔拔看.直到找到兇手.?有了這個工具.只要接上去.就能夠知道是哪個界面有瘋狂的流量.輕松搞定. (當然前提是

2、要有網(wǎng)絡管理功能.")(雖然目前學校有這種的設備可能不多.不過過一陣子.就多的是了.) 主要功能(聯(lián)機質量)1.開啟 getif 后會出現(xiàn)如下的畫面. 輸入想要偵測的ip地址(此設備須具有網(wǎng)絡管理snmp功能),然后按下 Start .若順利擷取相關資料的話.則會看到右下角出現(xiàn) Sysinfo variables OK .若沒有.則表示失敗. a.請檢查SNMP的community .預設為public b.請確認該設備是否有網(wǎng)絡管理功能2.切換到 Interfaces , 按下 Start . 可以取得該設備的所有接口數(shù)據(jù).3.從取得的接口數(shù)據(jù)可以判斷出哪些接口是正在使用

3、的.通常我們查看 ethernet-csmacd 型態(tài)來取得ethernet的接口數(shù)據(jù).以下圖為例:總共有 12 個接口. 其中第一個接口的ip地址為 192.168.0.254 . 第六個接口ip地址為163.19.205.125 .由于該設備同時擁有實體與虛擬地址,我們猜想他應該具有nat功能.4.切換到 MBrowser 頁面,準備取得相關 MIB 信息.5. 如下圖, 依次點選 iso > org > dod > internet > mgmt > mib-2 > interfaces6. 然后繼續(xù)往下點 . interfaces > ifTa

4、ble > ifEntry .7. 點選 if InOctets . 檢查一下完整的路徑. 然后按下 Start .會取的所有接口的接收數(shù)值.路徑: (.iso > org > dod > internet > mgmt > mib-2 > interface > ifTable > ifEntry > ifInOctets)8.我們可以發(fā)現(xiàn)只有兩個接口有流量.(就是那兩個有ip地址的接口).點選想要觀察的界面按下Add to graph . 進行繪圖測量.9.點選 if OutOctets . 檢查一下完整的路徑. 然后按下 Sta

5、rt .會取的所有接口的傳送數(shù)值.路徑: (.iso > org > dod > internet > mgmt > mib-2 > interface > ifTable > ifEntry > ifOutOctets)10.我們可以發(fā)現(xiàn)只有兩個接口有流量.(就是那兩個有ip地址的接口).點選想要觀察的界面按下Add to graph . 進行繪圖測量.11.切換到 Graph 頁面.按下 Start 即可開始用 ifInOctets 和 ifOutOctets 繪圖.12.繪圖出來的值會與縣網(wǎng)中心的MRTG流量圖表相反.(因為縣網(wǎng)中心為

6、方便學校觀看,有修改過部份參數(shù)).ifInOctets 為單位流出的量.ifOutOctets 為單位流入的量.13.與同時段的MRTG圖表進行比對,由于 getif 取得的數(shù)據(jù)為 bytes . 與 MRTG圖表取的的單位為bits .所以 getif 看到的數(shù)值要 * 8 之后,才能轉換為 MRTG的單位 bits.透過這樣的實時觀察,可以看出目前的網(wǎng)絡質量.通常來說,當只有一個人固定向某一ip下載或上傳數(shù)據(jù)時.理論上所呈現(xiàn)的圖形應該趨近于一條線. (也就是不會有過度的高低起伏.)可以透過連結串流多媒體視訊來進行測試.其它功能Address: 用來顯示該設備的所有有address的接口. (按 Start 即可)Routing Table : 用來顯示接口的路由狀況.ARP : 顯示該設備目前暫存的ARP資料.Gen. Table: 顯示該設備 MAC Address 所對應的IP資料.Reachability: 顯示該項