iftop

一款实时流量监控工具

补充说明

iftop命令 是一款实时流量监控工具，监控TCP/IP连接等，缺点就是无报表功能。必须以root身份才能运行。

语法

  1. iftop(选项)

选项

  1. iftop: 按主机显示接口带宽使用情况
  3. 参数: iftop -h | [-npblNBP] [-i interface] [-f filter code]
  4.     [-F net/mask] [-G net6/mask6]
  6.    -h                  显示帮助信息
  7.    -n                  不要讲ip转为主机名
  8.    -N                  不要将端口转为对应服务名
  9.    -p                  以混杂模式运行(显示同一网段内其他主机之间的流量)
  10.    -b                  不要展示流量通行条形图
  11.    -B                  使用Byte展示流量情况(默认展示的bit)
  12.    -i interface        指定需要监听的网络端口 -i eth0
  13.    -f filter code      use filter code to select packets to count
  14.                       (default: none, but only IP packets are counted)
  15.    -F net/mask         展示指定IPV4网络的流量，参数可以是主机名/IP/掩码
  16.    -G net6/mask6       展示指定IPV6网络的流量，参数可以是主机名/IP/掩码
  17.    -l                  展示本地网络/回环网络/ipv6流量 (默认值: 关闭)
  18.    -P                  展示主机端口
  19.    -m limit            设置带宽规模的上限
  20.    -c config file      指定可选配置文件
  21.    -t                  使用文本模式展示
  23.    Sorting orders:
  24.    -o 2s                按照第一列进行排序 (每2秒的平均值为一个计数周期)
  25.    -o 10s               按照第二列进行排序 (每10秒的平均值为一个计数周期]
  26.    -o 40s               按照第三列进行排序 (每40秒的平均值为一个计数周期)
  27.    -o source            按照原地址继续排序
  28.    -o destination       按照目标地址进行排序
  30.    以下选项仅在与 -t
  31.    -s num              在num秒后打印一个文本输出，然后退出
  32.    -L num              打印的行数

界面说明

第一行为带宽，这里为1Mbit,不是字节哦. 连接列表，最后三列分别是2秒，10秒和40秒的平均流量 => 代表发送
<= 代表接收 最后三行表示发送，接收和全部的流量， 第二列为你运行iftop到目前流量，第三列为高峰值，第四列为平均值。

实例

  1. iftop           # 默认是监控第一块网卡的流量
  2. iftop -i eth1   # 监控eth1
  3. iftop -n        # 直接显示IP, 不进行DNS反解析
  4. iftop -N        # 直接显示连接埠编号, 不显示服务名称
  5. iftop -F 192.168.1.0/24 or 192.168.1.0/255.255.255.0  # 显示某个网段进出封包流量