Tcpdump: Latenzen und andere Netzwerkprobleme ...

Tcpdump: Latenzen und andere Netzwerkprobleme aufzeigen

Wenn das Netzwerk wieder einmal völlig verrückt spielt und man als Admin keinen blassen hat, was jetzt los ist, ist es an der Zeit Tcpdump zu starten. Mit dem Tool lässt sich der Network-Verkehr auf einer Netzwerkkarte abgreifen und darauf die Pakete und Frames in Echtzeit betrachten.

Besonders nützlich ist Tcpdump allerdings in Zusammenarbeit mit Wireshark. Beim «Drahthai» handelt es sich um ein Tool, das die Captures von Tcpdump analysiert und vor allem auch visualisiert. Wireshark bietet also ein GUI, mit dem etwa Zeitstempel von einzelnen Paketen untersucht werden können, um zu ermitteln, wie gross die Antwortzeiten auf Anfragen sind.

Tcpdump läuft unter Unix und Linux. Eine Windows-Version finden Sie unter dem Namen Windump. Hier können Sie das Tool downloaden.