多少流量是正常的

Question

对于运行 Apache 的 Ubuntu Samba 文件服务器和 ftp 客户端，当没有用户连接时，正常的网络流量是多少？

我是一名严格的 Windows 管理员，并且第一次安装了 Ubuntu Server。我将它用作文件服务器/ftp 服务器（仅适用于 IT 部门）并且我正在托管一个网站（也仅适用于 IT 部门）。

我注意到不应该使用机器时出现的流量。我已经安装并正在运行 VNSTAT，它在大约一个小时内显示大约 82kb rx 和 84kb tx。这可能准确，也可能不准确。看起来该端口的交换机上有更多流量。

我正在寻找有关监控和了解 Ububtu 服务器网络流量的建议。

了解网络流量虽然是我日常工作的一部分，但可能是我最薄弱的领域。我尝试每天/每周学习一些新东西，似乎有很多关于这个主题的东西，但没有专门为新手写的东西可以立即看到令人满意的结果。

我想我的问题是 - 1）对于上面列出的情况，有多少流量是正常的，2）了解流量是一个很好的起点（我可以以此为基础）

Answer 1

您可以使用 tcpdump 或wireshark来查看它是什么类型的流量。但它可能是一些类似于 ARP 的 2 级流量，这似乎完全正常。