随着计算机网络在各个领域的广泛应用,网关被用于对网络流量进行监控、控制和管理。本文通过对IP网络数据包流部分特征分析和提取,来验证网关对于网络数据包控制的正确和合理。本文根据需求所设计的IP网络数据包流特征分析工具,工作在Linux系统环境下,可以将TCP╱IP网络中传送的数据包“头”完全截获下来,同时对数据包关键信息进行分析和显示。在系统中设计和实现了对数据包捕获和分析功能,通过TCL/TK与C的编程,完成对该系统在Linux平台下界面的设计,便于人们对网络流量进行直观的观察和分析。本系统实现的功能有:实时捕获本机和网络上的包;将网络数据包部分关键特征转换为可读格式(利用C语言实现屏幕显示);实时统计本地网络流量,将统计分析数据以曲线的形式表示(利用TCL╱Tk实现);分析相关数据包的关键特征,将分析结果通过界面显示。本系统主要是在仿真和局域网环境下,作为一种监控网络流量的实用工具使用。同时为在此基础上进行网络流量控制打下基础。