对于广大用户来说，监测网络可以说是一件真正的苦差事。首先面临的问题就是，我们需要确认应该使用工具的类型。而在这时，任何一位专家都会给出极具个人特点的不同答案。并且在每一份答案中都会包含有不同的要求，在某些情况下，甚至还会出现要求截然不同的情况。因此，在本文中，我就依据免费(不需要付费)和易于使用这两项标准列出了自己喜欢的五种网络监控工具。有人或许会对我的选择表示出异议，但我相信，从价格方面来看找到更好解决方案的可能性几乎为零。

1：线鲨(Wireshark)

就个人而言，线鲨(使用界面如图A所示)一直是我最喜欢使用的监测工具。尤其在绝大多数监测工具都没有满足实际需求的情况下，它总会给我带来惊喜。作为一种拥有跨平台功能的分析工具，它可以实现对数百种协议进行深入分析的效果，并且还提供了GUI和TTY两种模式，能够对数据进行实时捕获和保存(以离线浏览时用)处理。它还可以对网络电话进行分析，并能够对很多捕获格式(tcpdump、Pcap NG、凯达普通信DCT2000、思科Secure IDS iplog、微软网络数据包分析工具以及其它很多类工具)进行读写处理。

2：怒火IP扫描工具(Angry IP Scanner)

在所有IP扫描工具中，怒火IP扫描工具(使用界面如图B所示)属于使用最方便的。它拥有非常友好的图形使用界面，可以支持对所有类型的IP地址(以及相关端口)进行全面扫描。由于它属于跨平台类工具，所以在使用前并不需要进行安装，因而，就非常适于作为便携式扫描工具。它可以用来获取网络基本输入/输出系统(NetBIOS)中的各项信息，确定IP地址范围，监测网络服务器，定制开放工具以及众多其它领域。由于属于采用了多线程技术的轻型工具，所以，它的运行速度非常快。对安全问题感到担忧的用户，甚至还可以选择到官方网站上下载源代码自主进行分析。

3：Zenmap

作为跨平台网络映射工具(Nmap)的官方图形使用界面，Zenmap(使用界面如图C所示)能够支持对巨型网络进行扫描。作为免费工具，它体积小巧方便携带，并且可以提供内容非常出色的分析报告。尽管它也属于功能最强大的IP流量监视工具之一，不过为了获得这种优势使用者也需要付出一定代价，这就是复杂的操作方式。对于用户来说，由于Zenmap不再需要手动输入命令，因而比Nmap简单了一些;但这并不意味着实际使用难度有了很大的下降。尽管用户依然需要使用到不少命令，但是Zenmap自带功能强大的辅助工具可以让操作变得更为简单。

4：科来网络分析系统免费版

对于喜欢使用类Windows工具的管理员来说，科来网络分析系统免费版(使用界面如图D所示)可以说是最完美的选择。实际上，它包含有收费和免费两种版本;不过，在绝大多数情况下免费版本已经可以应对所有常见问题。它配置了一个使用非常方便的仪表盘，可以用来创建各种捕获操作规则。免费版中还提供了大量的提示配置，这样只要出现了问题时就可以发出警告。并且，它支持的网络协议类型超过了三百种;因此，对于管理员来说是不会希望错过这一免费工具的。

5：网络分析仪(EtherApe)

作为仅支持Linux环境的软件，EtherApe模仿的功能来自于经典网络监测工具etherman。它所体现出来的特色在于可以非常方便地提供网络IP流量映射功能。使用者可以利用该功能将网络中流量的整体情况以图形方式实时清晰地显示出来。为了让关注的重点更突出，观察更方便，用户还可以建立过滤器(使用PCAP语言)对流量进行处理。我们在图E中所看到的，就是一张重点突出的繁忙网络。对于最常使用协议涉及的节点和链接，EtherApe会采用不同颜色予以标注出来;对于繁忙的网络来说，这种方法可以让重点看上去非常突出一目了然，分析起来也更加方便。

更多的其它选择?

实际上，现在市面上存在的网络监测工具数量非常繁多，其中一些的功能甚至比我在上面所给出的更强大。但对于希望了解网络运行情况的用户来说，只要选择了上面的一种工具就已经完全足够了。比如国内最有名的ANYVIEW（网络警）局域网监控软件，有差不多20年的产品经验，局域网网络监控软件产品的领导者：

流量监控包含了流量监视和流量控制两部分，默认不限制流量，而流量监视分3部分提示；

    一、流量监视：

    1、实时流量：提示在“实时流量”界面中，每个电脑瞬间流量提示，分离瞬间发送字节数流速和瞬间接收字节数流速（一个字节等于8BIT，还有一些数据帧的头尾控制字节）；所以当被监视电脑无网络活动的时候，有可能显示为0；

    2、当前一分钟流量统计：表示每个电脑当前一分钟流过的数据流字节数统计总和；显示在“在线用户”界面；所以假如你做了流量限制，那么这个速度会是一个逐渐减少的过程但不会立即到你设置的范围，因为时间窗口一直向后移动；由于是算术平均加上些数据帧的头尾控制字节，所以一段时间后会显示你控制的流量范围内；但不会是完全同样的数值；

    3、流量统计：是以天为单位统计每个电脑一天的总流量，给网络管理做参考；提示在“统计报表”里的“流量统计”，同时可以提示选中用户中所占比例大小；以了解哪些用户占据更多的流量；也可以以时间段查询获得一段时间以来用户所占据的总流量统计以及所占比例提示；

    可以以列表视图、柱形图、饼图三种方式提供流量统计报表，如图：

    以下是列表视图方式演示，将发送流量统计、接收流量统计、总流量统计，以及占用百分比率方式提供，如下图所示：

    二、流量限制：

    流量控制功能提供在“上网限制”的“常规限制”功能界面；可以分离限制上行速度（上传发送）、下行速度（下载浏览），也可以设置总流速限制；假如两规则同时设置，那么以更低的速度为基准实施规则；比如，总流量设置为200k/s,上行设置为100k/s,下行设置为300k/s，那么实际的限制作用为：上行最高为100k/s,下行最高为200k/s；

    为了更好控制流量，针对P2P会产生大量连接数的特点，如采用网关模式还可以设置并发连接数，这样就可更大程序地限制采用BT等P2P类下载的速度；但如要需要彻底控制P2P应用的话，还是需要采用INTRAVIEW的应用程序限制功能，因为P2P是全系列随机端口，同时也可采用SOCKET代理，同时P2P应用很多又都是BT协议的变种修改协议，所以ACL里针对BT原始TORRENT协议是不够的；通过封杀端口的方式也是不可能的（除非所有端口都封掉的话，那也就等于彻底无法上网了）；

    PS:注意，使用HUB或镜像交换机的旁听模式由于其原理性缺陷只能流量监视而不能支持流量限制的；而正确部署网桥模式、网关模式、旁路模式都是可以对局域网上网流量进行流量监视和流量控制；官方推荐部署网桥模式来进行流量监控；