附录 A  NAM软件功能详解

Network Interface

包含了所有监控接口及其属性，包括：名称、设备、类型、接口速率、采样速率、MTU、头部长度、IPv4地址、IPv6地址

Local Domain Name

通常为国家名称，可以通过[Admin/Configure/Startup Options]菜单项对应页面中的IP Preferences下的Local Domain Name参数进行配置

Sampling Since

NAM启动的时间

Active End Nodes

当前网络中探测到的主机节点的数量

Packets

Dropped (libpcap)

因网络太忙导致被libpcap 丢弃的报文数量

Dropped (NAM)

因服务器太忙导致被NAM 丢弃的报文数量

Total Received (NAM)

NAM接收的报文数量

Total Packets Processed

NAM已经处理的报文数量

Unicast

接收的单播报文数量

Broadcast

接收的广播报文数量

Multicast

接收的多播报文数量

Shortest

收到报文的最小长度值

Average Size

收到报文的平均长度值

Longest

收到报文的最大长度值

各种长度范围

各种长度报文数量的统计

Packets too long [> 1518]

超长报文的数量

Bad Packets (Checksum)

校验和错误的报文数量

Traffic

Total

收到的流量总和

IP Traffic

收到的IP流量的总和

Fragmented IP Traffic

收到的IP分片流量的总和

Non IP Traffic

收到的非IP流量的总和

Average TTL

收到的数据流的TTL平均值

各种TTL大小

各种TTL大小的统计

Network Load

Actual

当前的网络负载情况

Last Minute

最近1分钟的网络负载情况

Last 5 Minutes

最近5分钟的网络负载情况

Peak

网络负载峰值情况

Average

网络负载平均值

Historical Data

此链接可以以图形的方式查看历史数据的分布情况。分别查看最近1小时、6小时、12小时、1天、1星期、1个月、1年的流量

Protocol

探测到的协议类型

Data

对应协议的数据大小

Percentage

各个协议占总流量的百分比

TCP/UDP Protocol

协议类型

Data

对应协议的流量大小

Flows

对应协议的流数量。若协议类型为TCP，则1个TCP 连接对应1条流。若协议类型为UDP，则1个UDP报文对应1条流

TCP/UDP Port

探测到的报文的TCP/UDP端口号

Total

对应端口的所有报文数量

Sent

对应端口的发送报文数量

Rcvd

对应端口的接收报文数量

Host

列出了探测到的主机，会以IP、MAC 、主机名方式显示，同时又会链接到相应的主机信息

Domain

主机对应的域名

IP Address

主机的IP地址

MAC Address

主机的MAC地址

Other Name

主机的别名

BandWidth

主机的发送和接收带宽，分别以绿色和蓝色表示，绿色代表发送，蓝色代表接收。

Nw Board Vendor

主机的网卡对应的厂商名称

Hops Distance

主机与NAM 之间的跳计数

Host Contacts

主机与NAM的联系次数

Age/Inactivity

主机与NAM的联系时间和非活动时间

AS

主机所属的AS号

Last 10 Minutes Throughput

近10分钟的网络负载情况，分别显示最小值、最大值、平均值、当前值。点击视图会查看最近10分钟网络负载的具体信息，具体描述请参见A.1.3  2. Network Load Statistics Matrix

Last Hour Throughput

最近1小时的网络负载情况，分别显示最小值、最大值、平均值、当前值

Current Day Throughput

最近1天的网络负载情况，分别显示最小值、最大值、平均值、当前值

Last Month Throughput

最近1月的网络负载情况，分别显示最小值、最大值、平均值、当前值

Sampling Period

采样时间，以1分钟为单位

Average Thpt

平均流量值

Top Hosts Sent Thpt

流量发送排名前3位的主机的名称及对应的流量值

Top Hosts Rcvd Thpt

流量接收排名前3位的主机的名称及对应的流量值

VLAN

列出了探测到的VLAN

Hosts

列出了VLAN 中的主机列表

Data Sent

对应VLAN 发送的报文量

Data Rcvd

对应VLAN 接收的报文量

Flow Name

列出了插件Host Last Seen或者用户自定义流规则的名称

Packets

报文数量

Traffic

流量大小

Host

此列显示了侦听到的主机的名称，以IP、MAC、或主机名的方式显示

Domain

域名，一般为以国旗方式显示的国家

Data

数据值，分别以流量和百分比的方式显示

TCP

TCP类型的报文的流量

UDP

UDP类型的报文的流量

ICMP

ICMP类型的报文的流量

ICMPv6

ICMPv6类型的报文的流量

DLC

DLC类型的报文的流量

IPX

IPX类型的报文的流量

Decnet

Decnet类型的报文的流量

(R)ARP

(R)ARP类型的报文的流量

AppleTalk

AppleTalk类型的报文的流量

NetBIOS

NetBIOS类型的报文的流量

OSI

OSI类型的报文的流量

IPv6

IPv6类型的报文的流量

STP

STP类型的报文的流量

IPSEC

IPSEC类型的报文的流量

OSPF

OSPF类型的报文的流量

IGMP

IGMP类型的报文的流量

Other

Other类型的报文的流量

Host

此列显示了侦听到的主机的名称，以IP、MAC、或主机名的方式显示

Domain

域名，一般为以国旗方式显示的国家

Data

此列分别以Current、Avg、Peak 方式显示了每个主机网络负载情况。单位是bps

Packets

此列分别以Current、Avg、Peak 方式显示了每个主机网络负载情况。单位是Pkts/sec

Host

此列显示了侦听到的主机的名称，以IP、MAC、或主机名的方式显示

Domain

域名，一般为国家的名称。以国旗方式显示

Time

分为24列，每列对应1小时，显示了这1小时中的流量占最近24 小时流量总和的百分比。以相应的颜色显示

按照Hosts区分

All

显示所有主机的信息

Local Only

只显示本地主机的信息

Remote Only

只显示远程主机的信息

按照VLAN区分

ALL

显示所有VLAN的信息

VLAN号

按照VLAN号区分

按照Data区分

All

显示所有有发送数据的或者接收数据的主机

Sent Only

只显示有发送数据的主机

Received Only

只显示有接收数据的主机

Host

主机信息，一般为主机的IP地址（也可以是DNS名称或者NetBios等），以蓝色超链接形式，可以通过[summary/host]菜单项对应页面查看该主机信息，点击弹出新的页面显示此主机的具体流量等信息

Domain

域名，一般为国家的名称。以国旗方式显示

Data

对应主机流量的值

FTP

对应主机FTP类型的报文流量的值，包括ftp与ftp-data

HTTP

对应主机HTTP流量的值

DNS

对应主机DNS流量的值

Telnet

对应主机Telnet流量的值

NBios-IP

对应主机NBios-IP流量的值，包括netbios-ns、netbios-dgm、netbios-ssn

Mail

对应主机Mail流量的值，包括pop-2 pop-3 pop3 kpop smtp imap imap2

DHCP-BOOTP

对应主机DHCP-BOOTP流量的值。

SNMP

对应主机SNMP流量的值

NNTP

对应主机NNTP流量的值

NFS/AFS

对应主机NFS/AFS流量的值

VoIP

对应主机VoIP流量的值

X11

对应主机X11流量的值

SSH

对应主机SSH流量的值

Gnutella

对应主机Gnutella流量的值

Kazaa

对应主机Kazaa流量的值

WinMX

对应主机WinMX流量的值

DC++

对应主机DC++流量的值

eDonkey

对应主机eDonkey流量的值

BitTorrent

对应主机BitTorrent流量的值

Messenger

对应主机Messenger流量的值

Other IP

对应主机非以上各类协议流量的值

Host

主机信息，一般为主机的IP地址（也可以是DNS名称或者NetBios等），以蓝色超链接形式，可以通过[summary/host]菜单项对应的页面查看该主机信息，点击弹出新的页面显示此主机的具体流量统计等信息

Domain

域名，一般为国家的名称。以国旗方式显示

Pkts Sent

发送的多播报文的数量，单位为个

Data Sent

发送的多播流量的值

Pkts Rcvd

接收的多播报文数量，单位为个

Data Rcvd

接收的多播流量的值

Name

Domain的名称

Domain

主机所在域域名，一般为国家的名称。以国旗方式显示

TCP/IP

Total

Sent

该Domain内所有主机发送的TCP/IP流量的值

Rcvd

该Domain内所有主机接收的TCP/IP流量的值

TCP

Sent

该Domain所有主机发送的TCP流量的值

Rcvd

该Domain所有主机接收的TCP流量的值

UDP

Sent

该Domain所有主机发送的UDP流量的值

Rcvd

该Domain所有主机接收的UDP流量的值

ICMP

IPv4

Sent

该Domain所有主机发送的ICMP报文中IPv4流量的值

Rcvd

该Domain所有主机接收的ICMP报文中IPv4流量的值

IPv6

Sent

该Domain所有主机发送的ICMP报文中IPv6流量的值

Rcvd

该Domain所有主机接收的ICMP报文中IPv6流量的值

Name

该网段的名称，单击此网段名称可列出此网段所有主机发送和接收报文的情况

Domain

网段所在域域名，一般为国家的名称。以国旗方式显示

TCP/IP

Total

Sent

该网段内所有主机发送的TCP/IP流量的值

Rcvd

该网段内所有主机接收的TCP/IP流量的值

TCP

Sent

该网段所有主机发送的TCP流量的值

Rcvd

该网段所有主机接收的TCP流量的值

UDP

Sent

该网段所有主机发送的UDP流量的值

Rcvd

该网段所有主机接收的UDP流量的值

ICMP

IPv4

Sent

该网段所有主机发送的ICMP报文中IPv4流量的值

Rcvd

该网段所有主机接收的ICMP报文中IPv4流量的值

IPv6

Sent

该网段所有主机发送的ICMP报文中IPv6流量的值

Rcvd

该网段所有主机接收的ICMP报文中IPv6流量的值

IP Protocol

协议类型，即TCP和UDP

Data

TCP和UDP协议的流量总和

Percentage

TCP

TCP协议流量所占百分比

UDP

UDP协议流量所占百分比

TCP/UDP Protocol

列出了哪种协议类型，例如FTP等，协议类型域[IP/Summary/Traffic]中Network Traffic [TCP/IP]: All Hosts - Data Sent+Received图所示协议的类型对应，有流量则显示，没有则不显示

Data

对应TCP/UDP Protocol下具体协议的流量总和

Percentage

对应TCP/UDP Protocol下具体协议占的百分比

Host

本地主机信息，如果与本地主机没有通信，则不显示。一般为主机的IP地址（也可以是DNS名称或者NetBios等），以蓝色超链接形式，可以通过[summary/host]菜单项对应页面中查看该主机记录，点击弹出新的页面显示此主机的具体流量等信息

IP Address

对应主机的IP地址

Data Sent

本地各个主机之间的发送流量情况。分别以各个对应主机发送到本地主机的流量大小和占总流量的百分比2种方式显示

Data Rcvd

本地各个主机之间的接收流量情况。 分别以各个对应主机接收的来自本地主机的流量大小和占总流量的百分比2种方式显示

Total Traffic

本地所有主机发送和接收的流量总和的一半（对本地流量而言，发送和接收的流量是相等的）

Data Sent

本地所有主机之间发送的流量总和

Data Rcvd

本地所有主机之间接收的流量总和

Used Bandwidth

本地主机之间通信使用的带宽

Host

本地主机信息，如果与远程主机没有通信，则不显示。 一般为主机的IP地址（也可以是DNS名称或者NetBios等），以蓝色超链接形式，可以通过[summary/host]菜单项对应页面中查看该主机记录，点击弹出新的页面显示此主机的具体流量等信息

IP Address

对应主机的IP地址

Data Sent

本地各个主机发送到远程的流量。分别以各个主机发送到远程主机的流量大小和流量所占所有流量的百分比2种方式显示

Data Rcvd

本地各个主机接收到远程主机的流量情况。分别以各个对应主机接收来自远程主机的流量大小和流量所占所有流量的百分比2种方式显示

Total Traffic

所有本地主机与远程之间的流量总和

Data Sent

所有本地主机发送到远程的流量总和

Data Rcvd

所有本地主机从远程接收的流量总和

Used Bandwidth

所有本地主机与远程通信使用的带宽

Host

远程主机信息，如果与本地主机没有通信，则不显示。一般为主机的IP地址（也可以是DNS名称或者NetBios等），以蓝色超链接形式，表明summary/host页面中存在该主机记录，点击弹出新的页面显示此主机的具体流量统计等信息

IP Address

对应主机的IP地址

Data Sent

各个远程主机发送到本地主机之间的流量情况，分别以各个对应主机接收到本地主机的流量大小和流量所占所有流量的百分比2种方式显示

Data Rcvd

各个远程主机接收到的来自本地的流量。分别以各个对应主机接收来自本地主机流量的大小和流量所占所有流量的百分比2种方式显示

Total Traffic

远程所有主机与本地主机的流量总和

Data Sent

远程所有主机发送到本地主机的流量总和

Data Rcvd

远程所有主机接收到本地主机的流量总和

Used Bandwidth

远程所有主机与本地主机通信所占带宽

Host

远程主机信息，如果与远程主机没有通信，则不显示。一般为主机的IP地址（也可以是DNS名称或者NetBios等），以蓝色超链接形式，表明summary/host页面中存在该主机记录，点击弹出新的页面显示此主机的具体流量统计等信息

IP Address

对应主机的IP地址

Data Sent

各个远程主机发送到远程主机的流量情况，分别以各个对应主机接收到远程主机的流量大小和流量所占所有流量的百分比2种方式显示

Data Rcvd

各个远程主机接收到远程主机的流量。分别以各个对应主机接收的来自远程主机的流量大小和占总流量的百分比2种方式显示

Total Traffic

远程所有主机与远程主机的流量总和

Data Sent

远程所有主机发送到远程主机的流量总和

Data Rcvd

远程所有主机接收到远程主机的流量总和

Used Bandwidth

远程所有主机与远程主机通信所占带宽

Service

显示了服务类型和端口号

Clients

显示客户端的主机，并且用颜色标明了这个客户端第一次与服务器的连接到目前时间，可以通过单击主机查看客户端主机的详细信息

Servers

显示服务器端的主机，并且用颜色标明了这个服务器端第一次与客户端通信到目前的时间。可以通过单击主机查看服务器端的详细信息

Client

客户端的主机名称或IP地址 ， 端口号或者服务类型

Server

服务器端的主机名称或IP地址 ， 端口号或者服务类型

Data Sent

客户端发送到服务器端流量的值

Data Rcvd

客户端从服务器端接收流量的值

Active Since

活动开始时间

Last Seen

最后一次发现报文的时间

Duration

连接持续时间

Inactive

非活动时间

Latency

延迟时间

Note

注意信息

Host

主机信息。一般为主机的IP地址（也可以是DNS名称或者NetBios等），以蓝色超链接形式，表明summary/host页面中存在该主机记录，点击弹出新的页面显示此主机的具体流量统计等信息

其他列

分别显示不同操作系统名称，如：Windows 2000、Linux 2.4.xx等等。

如果Host属于某个操作系统，则在相应的操作系统名称对应位置标记

OS

操作系统的名称

Total

操作系统的数量

Scanned

Host

所有主机数量

Less

No fingerprint

没有系统标识的主机的数量

Broadcast

广播主机的数量

Multicast

多播主机的数量

Remote

远程主机的数量

Non IP host

IP地址为0的主机的数量

Gives

Possible to report

可以显示系统标识的主机数量

Less: Can not resolve

因标识不完整而不能解析的主机数量

Less: Unknown Fingerprint

不能解析标识即本地数据库没有对应的标识名称的主机数量

Host

主机信息。一般为主机的IP地址（也可以是DNS名称或者NetBios等），以蓝色超链接形式，可以通过[summary/host]菜单项对应页面查看该主机记录，点击此主机弹出新的页面显示具体流量统计等信息

Unhealthy Host

服务器端的主机名称或IP地址

L2 Switch Bridge

对应主机是否为2层设备。如果是，则在相应位置下标记

Gateway

对应主机是否为网关。如果是，则在相应位置下标记

VoIP Host

是否为voip主机。如果是，则在相应位置下标记

Printer

对应主机是否为打印机。如果是，则在相应位置下标记

NTP/DNS Server

对应主机是否为NTP/DNS Server。如果是，则在相应位置标记

SMTP/POP/IMAP Server

对应主机是否为邮件服务器。如果是，则在相应位置标记

Directory/FTP/HTTP Server

对应主机是否为Directory/FTP/HTTP Server。如果是，则在相应位置标记

DHCP/WINS Server

对应主机是否为DHCP/WINS Server。如果是，则在相应位置标记

DHCP Client

对应主机是否为DHCP Client。如果是，则在相应位置标记

P2P

是否为P2P 服务器，如果是，则在相应位置标记

Total

以上每种服务器的个数

IP Address

分别显示此主机的IP 地址、报文类型(单播、多播或广播)，同时提供锁定此主机不显示的功能

First/Last Seen

分别显示第一次捕获到报文的时间点、最后一次捕获到报文的时间点、距离现在没有捕获到报文任何报文的时间

MAC Address

该主机的MAC地址

Nw Board Vendor

生产厂商

OS Name

操作系统名称

Host Location

主机位置，即是local或者remote

IP TTL (Time to Live)

TTL 值

Total Data Sent

发送的数据总和，分别以字节数、报文个数、重传报文数显示

Broadcast Pkts Sent

发送的广播数据总和，以包的个数来显示

Multicast Traffic

发送的多播数据总和，分别以字节数量、报文个数显示

Data Sent Stats

Local

发送数据本地流量所占比例

Rem

发送数据远程流量所占比例

IP vs. Non-IP Sent

发送的流量中IP 与非IP 分别所占比例

Total Data Rcvd

接收的数据总和，分别以字节数量、报文数量、重传报文数量显示

Data Rcvd Stats

接收数据的统计，以本地流量和远程流量所占比例方式显示

IP vs. Non-IP Rcvd

接收数据中IP 与非IP 所占比例

Sent vs. Rcvd Pkts

发送和接收流量报文个数分别所占的比例

Sent vs. Rcvd Data

发送和接收流量字节数所占的比例

Used Subnet Routers

使用的路由器

Host Healthness (Risk Flags)

主机的风险级别

Historical Data

历史数据，点击表格右方链接可显示此主机的历史信息

Time

以小时为单位显示

Tot. Traffic Sent

发送的流量总和

% Traffic Sent

最近二十四小时发送的流量所占百分比

Tot. Traffic Rcvd

接收的流量总和

% Traffic Rcvd

最近二十四小时接收的流量所占百分比

Total

Sent

24小时内各小时发送的流量的分布图

Rcvd

24小时内各小时接收的流量的分布图

TCP Connections

Attempted

TCP请求个数及请求的主机信息

Established

已确定的请求个数及请求的主机信息

Terminated

终结的请求个数及请求的主机信息

Directed to

主机发往其它主机的TCP请求个数及主机信息

Rcvd From

主机接收其它主机的TCP请求个数及主机信息

TCP Flags

SYN

主机发送和接收的SYN的个数

RST|ACK

主机发送和接收的RST|ACK的个数

Pkts Sent

主机发往其他主机的SYN请求个数及主机信息

Pkts Rcvd

主机接收其他主机的SYN请求个数及主机信息

Anomaly

UDP Pkt to Closed Port

异常信息的种类

Closed Empty TCP Conn

异常信息的种类

ICMP Port Unreachable

异常信息的种类

Pkts Sent to

主机发往其他主机的异常个数及主机信息

Pkts Rcvd from

主机接收其他主机的异常个数及主机信息

ARP

Request Sent

发送的请求的报文数量

Reply Rcvd

收到的应答报文数量及占发送的百分比

Reply Sent

发送的应答的报文数量

Packet

报文的数量

Protocol

协议类型，如TCP，UDP，ICMP，ARP等等

Data Sent

发送的报文的数据大小

Data Rcvd

接收的报文的数据大小

Protocol Distribution

分别以发送和接受的方式显示各协议分布图

IP Distribution

分别以发送和接受的方式显示各协议分布图

Type

Echo Request

主机发送和接收的回显请求报文个数

Echo Reply

主机发送和接收的回显应答报文个数

Unreach

主机发送和接收的不可达报文个数

Pkt Sent

发送的报文个数

Pkt Rcvd

接收的报文个数

Sent To

目的主机的主机信息

IP Address

目的主机的IP

Received From

源主机的主机信息

IP Address

源主机的IP

Total Contacts

连其他主机的个数

IP Service

服务名称，例如netbios-ns，snmp等

Port

端口号

# Client Sess

该主机为客户端时发送和接受的报文个数及流量值

Last Client Peer

该主机为客户端时最后一次服务对应的服务器端的主机名称

# Server Sess

该主机为服务器时发送和接受的报文数

Last Server Peer

当本机为服务器时最后一次服务对应的客户端的主机名称

Client Port

本机为客户端时使用的端口号

Server Port

本机为服务器时使用的端口号

Client Port

本机为客户端时使用的端口号

Server Port

本机为服务器时使用的端口号

Report Type

Hosts

所有主机信息

Hosts Matrix

导出各个主机之间的流量情况

NetWork Interfaces

导出监控接口的信息

NetWork Flows

导出已经配置过的NetFlow信息

Description

对Report Type中各个子项的描述

Action

Format

text

以文本格式导出相应数据

xml

以xml格式导出相应数据

perl

以perl格式导出相应数据

php

以perl格式导出相应数据

python

以python格式导出相应数据

Attributes List

long

以长型格式导出数据，一般只对text格式有区别

short

以短型格式导出数据，一般只对text格式有区别

Dump Data

点击Dump Data复选框导出数据

Host

主机信息，一般为主机的IP地址（也可以是DNS名称或者NetBios等）

该项一般有两种形式出现：

①蓝色超链接形式，表明[Summary/Host]页面中存在该主机记录，点击弹出新的页面显示主机的流量统计等信息；

②“-NO INFO-”形式，表明[Summary/Hos]t页面中不存在该主机记录，NAM已经有一段时间没捕获到该主机的报文。

Address

主机IP地址

LastSeen

最后一次捕获到报文的时间

Comments

说明信息，这一栏的内容可以通过点击options里的Notes编辑

Options

Del

删除主机的统计信息

Notes

编辑Comments的内容

Host

主机信息，显示信息与summary/host中的有关主机的信息一致，点击后弹出新的页面显示主机的流量统计等信息

Bytes

Send

发送的ICMP字节数

Rcvd

接收的ICMP字节数

Sent/Recived by ICMP Type

Echo Request

主机发送和接收的回显请求报文个数

Echo Reply

主机发送和接收的回显应答报文个数

Time Exceed

主机发送和接收的超时报文个数

Unreach

主机发送和接收的不可达报文个数

Redirect

主机发送和接收的重定向报文个数

Router Advert

主机发送和接收的路由器通告报文个数

Param Problem

主机发送和接收的参数出错报文个数

Network Mask

主机发送和接收的地址掩码报文个数

Source Quench

主机发送和接收的源端被关闭报文个数

Timestamp

主机发送和接收的时间戳请求报文个数

NetFlow Device（interface name）

NetFlow虚拟接口的名称

文本框：字符串，长度0~256

Flow Collection

Local Collector  UDP Port

监听NetFlow数据的UDP端口号

只有端口号配置正确了NAM才能收到NetFlow数据，取值为0则不收集NetFlow数据

文本框：整数

缺省值是2055，当配置的值超过0～65535，NAM会把值转化为0～65535内的值

Virtual NetFlow Interface Network Address

NetFlow数据源所在的网段地址

NAM在分析NetFlow数据时，通过这个值判断哪些数据流是本地的，哪些数据是远端的

把该网段地址称为虚拟的，是因为NAM设备并没有直连到该网段

文本框：IP网段

配置时可采用<network>/<mask> 或者<network>/<bits>格式，

显示时采用<network>/<mask>格式

注意：请确保输入合法的IP地址。输入非法的IP地址不能改变现有IP地址，但是可能导致在一定时间内NAM拒绝特定主机的访问。

Flow Aggregation

NAM可以按照各种策略对NetFlow统计的数据流进行聚合：

Port Aggregation：按照TCP/UDP端口号来统计流量，忽略了具体的IP地址信息，采用该聚合后，如果当前NIC是NetFlow虚拟接口，[summary/hosts]等统计主机信息的页面都不会有数据显示。

Host Aggregation：按照IP地址来统计流量，忽略了高层信息。采用该聚合后，如果当前NIC是NetFlow虚拟接口，[IP/summary/traffic]等会统计传输层和应用层流量的页面中，传输层和应用层流量统计不会再增加

Protocol Aggregation：将流量分为TCP、UDP、ICMP三类，采用该聚合后，如果当前NIC是NetFlow虚拟接口，[summary/hosts]等统计主机信息的页面都不会有数据显示。[IP/summary/traffic]等会统计应用层流量的页面中，应用层流量统计不会再增加

AS Aggregation：按照AS号来统计流量

单选框：

None

TCP/UDP port

Host

Protocol

AS

Filtering

White List

白名单列表，指明统计哪些主机或者网段的流量。

如果当前NIC是NetFlow虚拟接口，summary->hosts等统计主机信息的页面只显示白名单列表范围内的主机。

文本框：IP网段列表

配置时可采用<network>/<mask> 或者<network>/<bits>格式，

显示时采用<network>/<bits>格式，

多个网段之间用逗号格开

注意：请确保输入合法的IP地址。输入非法的IP地址不能改变现有IP地址，但是可能导致在一定时间内NAM拒绝特定主机的访问。

Black List

黑名单列表，指明不统计哪些主机或者网段的流量。

[summary-/hosts]等统计主机信息的页面不显示黑名单列表范围内的主机。

文本框：IP网段列表

配置时可采用<network>/<mask> 或者<network>/<bits>格式，

显示时采用<network>/<bits>格式，

多个网段之间用逗号格开

注意：请确保输入合法的IP地址。输入非法的IP地址不能改变现有IP地址，但是可能导致在一定时间内NAM拒绝特定主机的访问。

黑白名单的作用顺序如下：

如果存在黑名单，匹配黑名单主机的流量信息被丢弃

如果存在白名单，不匹配白名单主机的流量信息被丢弃

剩下的流量信息都被统计

该配置立即生效

Assume FTP

指定FTP采用的是passive模式，在passive模式下，FTP data.的源和目的端口都是大于1023的端口号。

该配置立即生效

单选框： yes/no

Flow Dump

Dump Interval

把NetFlow数据存储到磁盘的时间间隔，每隔Interval会生成一个新的FLOW文件

文本框：整数

取0不存储NetFlow数据

Dump File Path

设置文件存储路径

文本框：文件路径名

文件名格式如下：<time of the day>.flow

文件内容如下：[<flow length (4 digits 0 padded)><raw flow>]*

Debug

配置是否输出netflow虚拟设备的debug信息

单选框： yes/no

Received Flows

Flow Senders

NetFlow报文的发送者

Number of Packets Received

收到的NetFlow-报文数

Number of Packets with Bad Version

收到错误版本号的NetFlow报文数

Number of Packets Processed

提交处理的NetFlow报文数

Number of Valid Flows Received

收到的有效Flow数

Average Number of Flows per Packet

平均每个NetFlow包含的Flow数

Number of V1 Flows Received

收到版本为V1的Flow数

Discarded Flows

Number of V5 Flows Received

收到版本为V5的Flow数

Number of V7 Flows Received

收到版本为V7的Flow数

Number of V9 Flows Received

收到版本为V9的Flow数

Number of Flows with Zero Packet Count

报文数为的Flow数

Number of Flows with Zero Byte Count

字节数为零的Flow数

Number of Flows with Bad Data

包含错误数据的Flow数

Number of Flows with Unknown Template

包含错误模板的Flow数

Total Number of Flows Processed

提交处理的Flow数

Accepted/Rejected Flows

Rejected - Black list

被黑名单过滤掉的Flow数

Rejected - White list

被白名单过滤掉的Flow数

Accepted

接收的Flow数

Total

总的Flow数

Dump Interval

每interval记录区域的记录间隔，以秒为单位

文本框：整数

Throughput Granularity

Throughput RRD文件每interval记录区域的记录间隔，以秒为单位。

该值对应throughput RRD文件的记录间隔。修改以后throughput RRD文件的历史记录将清空。Summary->Network Load页面的流量图是从throughput RRD文件导出的。

文本框：整数

Dump Hours

保存每interval历史记录的小时数

超过该时间范围的每interval历史记录将会覆盖最早的每interval历史记录。

文本框：整数

Dump Days

保存每小时历史记录的天数

超过该时间范围的每小时历史记录将会覆盖最早的每小时历史记录。

文本框：整数

Dump Months

保存每天历史记录的月数

超过该时间范围的每天历史记录将会覆盖最早的每天历史记录。

文本框：整数

RRD Update Delay

RRD文件更新的间隔，以毫秒为单位。

需要更新的RRD文件很多时，长间隔会影响RRD插件的性能

文本框：整数

Data to Dump

要保存RRD文件的数据类型

Domains：保存各个域的历史流量数据

Flows：保存各种流的历史流量数据

Hosts：保存各个主机的历史流量数据

Interfaces：保存各个接口的历史流量数据

Matrix：保存各主机之间的历史流量数据

多选框：Domains/ Flows/ Hosts/ Interfaces/ Matrix

Hosts Filter

主机过滤列表

只保存匹配主机过滤列表的主机历史流量数据，为空则保存所有主机的历史流量数据

文本框：IP网段列表

配置时可采用<network>/<mask> 或者<network>/<bits>格式，

多个网段之间用逗号格开

注意：请确保输入合法的IP地址。输入非法的IP地址可能导致在一定时间内NAM拒绝特定主机的访问。

RRD Detail

历史流量信息的详细程度

Low：仅统计pktSent/pktRcvd、bytesSent/bytesRcvd

Medium：增加下面各项的统计  pktDuplicatedAckSent/pktDuplicated AckRcvd、pktBroadcastSent、bytesBroadcastSent、pktMulticastSent、bytesMulticastSent、pktMulticastRcvd、bytesMulticastRcvd、bytesSentLoc、bytesSentRem、bytesRcvdLoc、bytesRcvdFromRem、ipBytesSent、ipBytesRcvd、tcpSentLoc、tcpSentRem、tcpRcvdLoc、tcpRcvdFromRem、tcpFragmentsSent,、cpFragmentsRcvd、udpSentLoc、udpSentRem、udpRcvdLoc、udpRcvdFromRem、udpFragmentsSent、udpFragmentsRcvd、icmpSent、icmpRcvd、icmpFragmentsSent、icmpFragmentsRcvd、ipv6Sent、ipv6Rcvd、NonIP、stpSent、stpRcvd、ipxSent、ipxRcvd、osiSent、osiRcvd、dlcSent、dlcRcvd、arp_rarpSent、arp_rarpRcvd、arpReqPktsSent、arpReplyPktsSent、arpReplyPktsRcvd、decnetSent、decnetRcvd、appletalkSent、appletalkRcvd、netbiosSent、netbiosRcvd、otherSent、otherRcvd

以及应用层协议的Sent/Rcvd

Full ：增加下面各项的统计

totContactedSentPeers、totContactedRcvdPeers

以及应用层协议的Sent/Rcvd，比如IP_HTTP

单选框：Low/Medium/Full

RRD Files Path

RRD文件的存放路径

RRD文件存放在该路径的各个子文件夹下，路径名不能包含“.”，否则系统无法识别

文本框：路径名称

缺省值为“/usr/local/var/ntop/rrd”

File/Directory Permissions

RRD文件夹访问权限

Private：仅NAM登录用户可以访问

Group：仅NAM登录用户所在组成员可以访问

Everyone：任何用户都可以访问

访问权限仅对新生成的RRD文件或者新登录的用户有效，已登录的用户保持修改前的访问权限

单选框：Private/ Group/ Everyone

Cycles

周期数，每经过Dump interval，周期数增加1

Files Updated

文件更新的总次数

Updated Errors

文件更新时生成的错误数

Graphic Requsets

请求生成流量图的次数

Action

对RRD文件进行的操作

Create the graph：导出流量图

Display the url to request the graph：导出流量图的url

Retrieve rrd data in table form：导出RRD文件的数据，以表格形式显示

Retrieve rrd data as CSV：导出RRD文件的数据，以CSV形式显示

单选框：Create the graph/ Display the url to request the graph/

Retrieve rrd data in table form/

Retrieve rrd data as CSV

File

具体的RRD文件

下拉列表：包含所有可能的RRD文件

Interface

设置需导出历史数据的设备，包括eth0，NetFlow，Sflow

单选框

Host IP address

设置需导出历史数据的主机IP地址

文本框： IP地址

Start

历史数据的起始时间

不填则取end-1d

取0则从最早的记录开始

可以用下面表示方法

类似Oct 12， 10/12/2005等易理解的格式.

相对时间：如now-1d，now-5mon1w2d

从epoch经过的秒数：如1110286800等价于Tue 08 Mar 2005 07:00:00 AM CST

注意：请确保输入合法的IP地址。可能导致在一定时间内NAM拒绝特定主机的访问。

End

历史数据的结束时间

可以用下面表示方法

类似Oct 12， 10/12/2005等易理解的格式.

相对时间：如now-1d，now-5mon1w2d

从epoch经过的秒数：如1110286800等价于Tue 08 Mar 2005 07:00:00 AM CST

Legend

对统计量的说明，比如流量图显示的是字节数，就可以把Legend设置为bytes

仅当action选择Create the graph时有效

文本框：字符串

Title to appear above the graph

流量图的标题

仅当action选择Create the graph时有效

文本框：字符串

sFlow Device（interface name）

sFlow虚拟接口的名称

文本框：字符串，长度0~256

Flow Collection

Local Collector  UDP Port

监听sFlow数据的UDP端口号

只有端口号配置正确了NAM才能收到sFlow数据，取值为0则不收集sFlow数据，

文本框：整数

默认值是6343，当配置的值超过0～65535，NAM会把值转化为0～65535内的值

Virtual sFlow Interface NetworkAddress

sFlow数据源所在的网段地址，NAM在分析sFlow数据时，通过这个值判断哪些数据流是本地的，哪些数据是远端的

之所以把该网段地址成为虚拟的，是因为NAM设备并没有直连到该网段

文本框： IP网段

配置时可采用<network>/<mask> 或者<network>/<bits>格式，

显示时采用<network>/<mask>格式

注意：请确保输入合法的IP地址。输入非法的IP地址不能改变现有IP地址，但是可能导致在一定时间内NAM拒绝特定主机的访问。

Filtering

White List

白名单列表，指明统计哪些主机或者网段的流量，如果当前NIC是sFlow虚拟设备，[summary/hosts]等统计主机信息的页面只显示白名单列表范围内的主机。

文本框： IP网段列表

配置时可采用<network>/<mask> 或者<network>/<bits>格式，

显示时采用<network>/<bits>格式，

多个网段之间用逗号格开

注意：请确保输入合法的IP地址。输入非法的IP地址不能改变现有IP地址，但是可能导致在一定时间内NAM拒绝特定主机的访问。

Black List

黑名单列表，指明不统计哪些主机或者网段的流量。[summary/lhosts]等统计主机信息的页面不显示黑名单列表范围内的主机

文本框： IP网段列表

配置时可采用<network>/<mask> 或者<network>/<bits>格式，

显示时采用<network>/<bits>格式，

多个网段之间用逗号格开

注意：请确保输入合法的IP地址。输入非法的IP地址不能改变现有IP地址，但是可能导致在一定时间内NAM拒绝特定主机的访问。

黑白名单的作用顺序如下：

如果存在黑名单，匹配黑名单主机的流量信息被丢弃

如果存在白名单，不匹配白名单主机的流量信息被丢弃

剩下的流量信息都被统计

该配置立即生效

Debug

配置是否输出sFlow虚拟接口的debug信息

-

Capture Interfaces (-i)

指定用于监控流量的本地接口

如果没有指定任何接口，默认选择多选框列表的第一个以太网口

多选框

该多选框会把所有的本地接口和loopback显示出来以供选择

Capture File Path (-f)

指定从文件里读取报文数据，而不监控本地接口流量，

配置此参数后，NetFlow，sFlow仍然有效。

缺省配置为不从文件读取报文数据

文本框：文件路径＋文件名

Capture Filter Expression (-B)

指定NAM本地接口监控的流量类型，缺省情况下，监控所有类型的流量。

文本框：BPF表达式

Packet sampling rate (-C)

指定采样比例, 每几个报文采一个进行统计, 缺省为1, 全部采样, 若为2, 则表示采样50%, 依此类推

文本框：整数

Enable Session Handling (-z)

使能TCP session跟踪

使能以后，[IP/Local]菜单增加Active TCP/UDP session 子菜单

缺省为使能TCP session跟踪

单选框：Yes/no

Enable Protocol Decoders (-b)

使能协议分析器

协议分析器检测分析协议的部分数据内容包括NetBIOS， Netware SAP等二层协议以及DNS， http，ftp等应用层协议，具体包含以下内容：

DNS Sniffing：对DNS内容的探测，保存域名

NetBIOS ，NetWare，AppleTalk，bootp/dhcp，OSI    ：探测内容，记录有用资源

http (80) ：记录Request请求成功或者失败次数等

ftp：passive模式的跟踪，获取ftp-data使用的端口号

Wrong Port：监测http，ftp ，smtp等协议是否使用错误端口号，并记录到可疑文件里

缺省为使能协议分析器

单选框：Yes/no

Flow Spec (-F)

定义特定的流

格式为：<flow-label>=’<matching expression>’[,<flow-label>=’<matching expression>’]

缺省情况下，不配置特定流

文本框：流定义格式

Local Subnet Address (-m)

一个内部网络往往包含很多网段，该参数用来添加本地子网网段

缺省情况下，不添加网段

文本框： IP网段列表

多个网段之间用逗号格开

Sticky Hosts (-c)

配置如果经过一段时间没有收到主机的报文，是否将主机从内存清除

内存中保存了很多主机的统计信息，为了节省内存资源，可以周期性地将这些信息清除

缺省情况下，不删除主机信息

单选框：Yes/no

Track Local Hosts (-g)

只监控本地主机

本地主机包含Local Subnet Address (-m)指定网段的所有主机。

缺省情况下，监控本地和远端的主机。

单选框：Yes/no

Disable Promiscuous Mode (-s)

禁用网卡的混杂模式

缺省为不禁用混杂模式

单选框：Yes/no

Refresh Time (-r)

网页刷新的周期，缺省值为120秒

文本框：整数

Max Table Rows (-e)

网页上表格的最大行数，超过则分页显示，缺省值为128

文本框：整数

No Info On Invalid LUNs

对不存在的LUNs，不给出提示信息，缺省情况下，给出提示信息

单选框：Yes/no

Use W3C

采用W3C兼容格式，缺省为采用

单选框：Yes/no

Use IPv4 or IPv6 (-4/-6)

指定web服务器响应哪种地址族的请求

缺省情况下，响应IPv4和IPv6请求

单选框：IPv4/IPv6/Both

Local Domain Name (-D)

指定本地域名

文本框：字符串

No DNS (-n)

不保存IP地址的域名

缺省为保存域名

单选框：Yes/no

TCP/UDP Protocols To Monitor (-p)

指定监控的应用层协议，缺省情况下监控以下应用层协议：

FTP = ftp | ftp-data

HTTP = http | www | https | 3128

DNS = name | domain

Telnet = telnet | login

NBios-IP = netbios-ns | netbios-dgm | netb-ios-ssn

Mail = pop-2 | pop-3 | pop3 | kpop | smtp | imap | imap2

DHCP-BOOTP = 67-68

SNMP = snmp | snmp-trap

NNTP = nntp

NFS = mount | pcnfs | bwnfs | nfsd | nfsd-stat-us

X11 = 6000-6010

SSH = 22

Peer-to-Peer Protocols

----------------------

Gnutella = 6346 | 6347 | 6348

Kazaa = 1214

WinMX = 6699 | 7730

DirectConnect = 0

eDonkey = 4661-4665

BT = 6969|6889

----------------------

Instant Messenger(Messenger) = 1863 | 5000 | 5001 | 5190-5193

文本框：<label>=<protocol list> [, <label>=<protocol list>],

P3P-CP

指定响应P3P策略头的值

文本框

P3P-URI

指定响应P3P URL信息的值

文本框

Host Mapper URL (-U)

配置主机的URL信息

文本框

Max Hashes (-x)

内存中存储的最大主机数，缺省值为8192

文本框：整数

Max Sessions (-X)

内存中保存的最大TCP连接数，缺省值为32768

文本框：整数

Don't Merge Interfaces (-M)

不将所有NIC的流量统计到一起。存在NetFlow，sFlow虚拟接口的情况下，各NIC的流量分别统计，不受该参数影响

单选框：Yes/no

No Instant Session Purge

清除已经完成的TCP会话的记录

缺省为清空过时的TCP会话记录

单选框：Yes/no

Set Pcap to Nonblocking

把Pcap设置成不阻塞

缺省为不设置成不阻塞

单选框：Yes/no

No web on memory error

当内存出错时，显示空白页面

缺省为显示空白页面

单选框：Yes/no

Don't Trust MAC Address (-o)

不保存本地主机的MAC地址

缺省为保存本地主机MAC地址

单选框：Yes/no

Pcap Log Base Path (-O)

捕获的报文存放的路径

缺省情况下未配置

文本框：文件路径

Use SSL Watchdog

开启SSL看门狗功能

缺省为不开启看门狗功能

单选框：Yes/no

Disable SchedYield

禁止SchedYield调用

启用SchedYield调用会提高NAM工作性能，但是在一些情况下会导致死锁

缺省为禁止SchedYield调用

单选框：Yes/no

actualReportDeviceId

Admin/Switch NIC

ntop.accessLogFile

Admin/Configure/Startup Options/Debugging Preferences/ Log HTTP Requests

ntop.daemonMode

Admin/Configure/Startup Options/Basic Preferences/ Run as daemon

ntop.debugMode

Admin/Configure/Startup Options/ Debugging Preferences/ Run in debug mode

ntop.devices

Admin/Configure/Startup Options/ Basic Preferences/

ntop.disableInstantSessionPurge

Admin/Configure/Startup Options/Advanced Preferences/ No Instant Session Purge

ntop.disableMutexExtraInfo

Admin/Configure/Startup Options/ Debugging Preferences/ Disable Extra Mutex Info

ntop.disablePromiscuousMode

Admin/Configure/Startup Options/ Basic Preferences/ Disable Promiscuous Mode

ntop.disableStopcap

Admin/Configure/Startup Options/

ntop.dontTrustMACaddr

Admin/Configure/Startup Options/ Advanced Preferences/ Don't Trust MAC Address

ntop.enableOtherPacketDump

Admin/Configure/Startup Options/ Debugging Preferences/ Save Other Packets

ntop.enablePacketDecoding

Admin/Configure/Startup Options/ Basic Preferences/ Enable Protocol Decoders

ntop.enableSessionHandling

Admin/Configure/Startup Options/ Basic Preferences/ Enable Session Handling

ntop.enableSuspiciousPacketDump

Admin/Configure/Startup Options/ Debugging Preferences/ Save Suspicious Packets

ntop.flowSpecs  

Admin/Configure/Startup Options/ Basic Preferences/ Flow Spec

ntop.ipv4orv6

Admin/Configure/Startup Options/IP Preferences/ Use IPv4 or IPv6

ntop.localAddresses

Admin/Configure/Startup Options/ Basic Preferences/ Local Subnet Address

ntop.maxNumHashEntries

Admin/Configure/Startup Options/ Advanced Preferences/ Max Hashes

ntop.maxNumLines

Admin/Configure/Startup Options/Display Preferences/ Max Table Rows

ntop.maxNumSessions

Admin/Configure/Startup Options/ Advanced Preferences/ Max Sessions

ntop.mergeInterfaces

Admin/Configure/Startup Options/ Advanced Preferences/ Don't Merge Interfaces

ntop.noInvalidLunDisplay

Admin/Configure/Startup Options/ Display Preferences/ No Info On Invalid LUNs

ntop.numericFlag

Admin/Configure/Startup Options/ IP Preferences/ No DNS

ntop.pcapLogBasePath

Admin/Configure/Startup Options/ Advanced Preferences/ Pcap Log Base Path

ntop.printFcOrIp

Admin/Configure/Startup Options/ Display Preferences/ Show Menus For

ntop.refreshRate

Admin/Configure/Startup Options/ Display Preferences/ Refresh Time

ntop.sampleRate

Admin/Configure/Startup Options/ Basic Preferences/ Packet sampling rate

ntop.schedYield

Admin/Configure/Startup Options/ Advanced Preferences/ Disable SchedYield

ntop.setNonBlocking

Admin/Configure/Startup Options/ Advanced Preferences/ Set Pcap to Nonblocking

ntop.sslPort

Admin/Configure/Startup Options/ Basic Preferences/ HTTPS Server

ntop.stickyHosts

Admin/Configure/Startup Options/ Basic Preferences/ Sticky Hosts

ntop.traceLevel

Admin/Configure/Startup Options/ Debugging Preferences/ Trace Level

ntop.trackOnlyLocalHosts

Admin/Configure/Startup Options/ Basic Preferences/ Track Local Hosts

ntop.useSSLwatchdog

Admin/Configure/Startup Options/ Advanced Preferences/ Use SSL Watchdog

ntop.useSyslog  

Admin/Configure/Startup Options/ Debugging Preferences/ Use Syslog

ntop.w3c

Admin/Configure/Startup Options/ Display Preferences/ Use W3C

ntop.webPort

Admin/Configure/Startup Options/ Basic Preferences/ HTTP Server

pluginStatus.Host Last Seen

Plugins/Host Last Seen/Deactive(Active)

pluginStatus.ICMP Watch

Plugins/ ICMP Watch/Deactive(Active)

pluginStatus.NetFlow  

Plugins/ NetFlow/Deactive(Active)

pluginStatus.PDA  

Plugins/ PDA /Deactive(Active)

pluginStatus.Round-Robin Databases

Plugins/ Round-Robin Databases/Deactive(Active)

pluginStatus.sFlow

Plugins/ sFlow /Deactive(Active)

pluginStatus.SNMP

Plugins/ SNMP/Deactive(Active)

netflow.X.blackList

Plugins/ NetFlow/Configure/Edit NetFlow Device/Set Black List

netflow.X.debug

Plugins/ NetFlow/Configure/Edit NetFlow Device/ Set Debug

netflow.X.humanFriendlyName

Plugins/ NetFlow/Configure/Edit NetFlow Device/ Set Interface Name

netflow.X.ifNetMask

Plugins/ NetFlow/Configure/Edit NetFlow Device/ Set Interface Address

netflow.X.netFlowAggregation

Plugins/ NetFlow/Configure/Edit NetFlow Device/ Set  Aggregation Policy

netflow.X.netFlowAssumeFTP

Plugins/ NetFlow/Configure/Edit NetFlow Device/ Set FTP Policy

netflow.X.netFlowDumpInterval

Plugins/ NetFlow/Configure/Edit NetFlow Device/ Set Dump Interval

netflow.X.netFlowDumpPath

Plugins/ NetFlow/Configure/Edit NetFlow Device/ Set Dump File Path

netflow.X.netFlowInPort

Plugins/ NetFlow/Configure/Edit NetFlow Device/ Set Port

netflow.X.whiteList

Plugins/ NetFlow/Configure/Edit NetFlow Device/ Set White List

rrd.dataDumpDays

Plugins/ Round-Robin Databases/ Configure/ Dump Days

rrd.dataDumpDetail

Plugins/ Round-Robin Databases/ Configure/ RRD Detail

rrd.dataDumpDomains

Plugins/ Round-Robin Databases/ Configure/ Data to Dump

rrd.dataDumpFlows

Plugins/ Round-Robin Databases/ Configure/ Data to Dump

rrd.dataDumpHosts

Plugins/ Round-Robin Databases/ Configure/ Data to Dump

rrd.dataDumpHours

Plugins/ Round-Robin Databases/ Configure/ Dump Hours

rrd.dataDumpInterfaces

Plugins/ Round-Robin Databases/ Configure/ Data to Dump

rrd.dataDumpInterval

Plugins/ Round-Robin Databases/ Configure/ Dump Interval

rrd.dataDumpMatrix

Plugins/ Round-Robin Databases/ Configure/ Data to Dump

rrd.dataDumpMonths

Plugins/ Round-Robin Databases/ Configure/ Data to Dump

rrd.dumpShortInterval

Plugins/ Round-Robin Databases/ Configure/ Throughput Granularity

rrd.hostsFilter

Plugins/ Round-Robin Databases/ Configure/ Hosts Filter

rrd.permissions

Plugins/ Round-Robin Databases/ Configure/ File/Directory Permissions

rrd.rrdDumpDelay

Plugins/ Round-Robin Databases/ Configure/ RRD Update Delay

rrd.rrdPath

Plugins/ Round-Robin Databases/ Configure/ RRD Files Path

sflow.X.blackList

Plugins/ sFlow/Configure/Edit sFlow Device/Set Black List

sflow.X.debug

Plugins/ sFlow/Configure/Edit sFlow Device/Set Debug

sflow.X.ifNetMask

Plugins/ sFlow/Configure/Edit sFlow Device/Set Interfaces Address

sflow.X.sflowAggregation

无

sflow.X.sflowAssumeFTP

无

sflow.X.sflowInPort

Plugins/ sFlow/Configure/Edit sFlow Device/Set Port

sflow.X.whiteList

Plugins/ sFlow/Configure/Edit sFlow Device/Set White List

sflow.knownDevices

无