如何查看Linux网络流量统计 iftop实时监控工具使用

linux中查看网卡流量六种方法

上周有客户问我如何在Linux下查看网卡流量。
我在这方面很有经验。
以下是一些常用的方法：
1 ． 加载工具
功能：实时显示网卡流量图及统计数据。

常用参数：a可以设置数据刷新时间周期，i调整进入网卡的流量图的显示比例，m只显示统计数据。

场景：比如2 02 3 年，我在上海的一个商场，技术人员用这个工具实时监控服务器流量。

2 iftop工具
功能：实时显示网络连接情况和带宽使用情况。

常用参数：i指定监控的网卡，B以字节为单位显示流量，n使主机信息默认显示IP。

场景：比如2 02 2 年底的一次技术分享会上，有人用iftop显示特定网段的流量。

3 ifstat工具
功能：定期上报网络接口的状态信息。

常用参数：a监控所有网络接口，z隐藏0流量的接口。

场景：在我自己的电脑上，我经常使用这个工具来监控流量，尤其是在网络不稳定的情况下。

4 iptraf工具
功能：基于ncurses开发的IP局域网监控工具，可以实时监控网卡流量。

常用参数：iiface开启指定网络接口上的IP流量监控，并生成网络接口的汇总状态信息。

场景：记得2 01 9 年在公司机房，我们使用iptraf检查网络流量，查找性能瓶颈。

5 watch 和 ifconfig 的组合
功能：定期监控网络状态和网卡流量。

常用命令：如watch ifconfig，每两秒监控一次网络状态。

场景：我有一个朋友在家工作时，就用这个组合来实时查看家里的网络使用情况。

6 watch 和 /proc/net/dev 的组合
功能：每隔固定时间检查/proc/net/dev文件，包括网络接口设备的统计信息。

常用命令：如watch cat /proc/net/dev，每两秒查看网卡流量统计信息。

场景：我自己遇到的陷阱是，当我之前使用这种方法时，我不确定如何正确解释数据。
后来查资料才知道。

无论如何，这取决于你。
这些工具中的每一个都有其自己的特点。
您可以根据自己的需求选择合适的工具。
我还在思考这个问题，在不同的情况下哪种方法最有效。

linux中查看网卡流量六种方法

嘿嘿，网络监控工具有很多，比如nload、iftop、ifstat、iptraf、watchifconfig，每个工具都有自己的特点。

enload，这个产品不错，一定要看帮助，参数很多，比如-A是刷新周期，-I是网卡流量图比，-M不显示图只显示数量，-O是传出图比，-T是刷新间隔，-U是数据单位，-U是TTL单位，设备是自定义监控网卡。

iftop，这个东西有一个有趣的界面，像一个秤，箭头指向方向，TX是发送流量，RX是接收流量，TOTAL是总流量，Cumm是正在进行的总流量，Peak是峰值，Rate是最近2 秒、1 0秒和4 0秒的平均流量。
有几个参数，-i是网卡，-b是字节单位，-n是IP显示，-n是端口显示，-f是具体网段，-h是帮助，-p是显示端口信息，-m是最大设置范围。

ifstat，很简单，-a是所有接口的状态，-z是隐藏无流量接口，-i是指定接口，-T是报告所有接口的带宽，-w是列宽。

iptraf，这个东西需要安装，而且参数很多。
-i 是接口，-g 是摘要状态，-d 是详细流量，-s 是 TCP/UDP，-z 是数据包计数，-l 是 LAN 工作站，-t 是超时，-B 是输出重定向，-L 是日志文件，-I 是间隔，-u 是使用不支持的接口。

watchifconfig，很好，可以是watchifconfig，可以是difconfig，可以是eth0，甚至可以是grep过滤，但是它就像一台老式电视，你必须手动改变频道。

watchcat/proc/net/dev，这两个一起使用，方便监控。
watch 用于计划执行，cat 用于监视文件，/proc/net/dev 用于网络接口统计。

说了这么多，其实用什么工具要看你自己的需求，比如监控流量、监控接口、监控特定网段等。
每种工具都有其自己的用途。

linux中查看网卡流量六种方法

当谈到检查Linux网卡流量时，有几种方法。
说实话，我在问答论坛混了这么多年，见识过太多的工具和方法。
下面我给大家介绍六种常见的方法，这些方法都是我尝试过并证明很实用的。
首先是nload 工具。
这是一件简单的事情。
nload命令后跟网卡名称，如nload eth0。
该工具以图形方式显示交互，非常直观。
还可以调整显示的宽高比、间隔和刷新单位。
我记得第一次使用它们时，我只是觉得图形界面很有趣。

第二个工具iftop也常用。
iftop 命令后跟参数，例如 iftop -i eth1 它可以显示实时流量数据，包括发送和接收的流量、流量总计、流量峰值等，此外还可以按字节或分钟显示，甚至可以过滤特定网段的流量。
记得有一次，我用它来检查公司内网某个IP的流量异常，结果还不错。

第三种是ifstat工具。
ifstat 命令后跟参数，例如 ifstat -i eth0。
通常这个东西指的是使用，显示所有的生命值，隐藏未使用的生命值。
当时我用来监控某个网络服务器卡的流量，很方便。

第四种方式，必须先安装iptraf工具。
使用 yum 在基于 yum 的系统上安装 iptraf。
iptraf 命令后面带有参数，例如 iptraf -i eth0。
该工具可以监控实时流量并生成统计数据，包括协议信息TCP、UDP和ICMP，以及空载和节点变化。
我记得有一次，我用它来解决一个网络问题，发现了一个问题节点，非常有用。

第五种方式是将watch命令与ifconfig命令结合起来。
命令格式为watch ifconfig eth0，或watch -d ifconfig eth0。
该方法用于每2 秒更新一次网络接口状态的显示，并记录更改的参数。
我就是用这个方法来监控网络流量的变化的，非常方便。
最后一种方法是直接查看/proc/net/dev文件。
该命令是监视cat /proc/net/dev。
该文件实时显示机器统计数据，包括接收和发送的字节数、数据包数和错误数。
这种方法简单直观，易于理解。

这六种方法各有各的用途，用户应自行选择。
例如，如果要实时监控，则使用nload、iftop、iptraf；如果你想要常规的，使用 ifstat；如果你想简单看一下，就看/proc/net/dev 文件。
刚开始使用Linux的时候，我并没有那么了解，但是慢慢就习惯了。