ifstat

介紹

ifstat工具是個網絡接口監測工具,比較簡單看網絡流量

?

實例

默認使用

#ifstateth0 eth1 KB/s in KB/s out KB/s in KB/s out0.07 0.20 0.00 0.000.07 0.15 0.58 0.00

默認ifstat不監控回環接口，顯示的流量單位是KB。

?

監控所有網絡接口

# ifstat -alo eth0 eth1 KB/s in KB/s out KB/s in KB/s out KB/s in KB/s out0.00 0.00 0.28 0.58 0.06 0.060.00 0.00 1.41 1.13 0.00 0.000.61 0.61 0.26 0.23 0.00 0.00

?

ifstat比較簡單看網絡流量概況。

?

iftop

介紹

iftop是一款實時流量監控工具,監控TCP/IP連接等,缺點就是無報表功能。必須以root身份才能運行。

?

實例

默認是監控第一塊網卡的流量

iftop

監控eth1

iftop -i eth1

直接顯示IP, 不進行DNS反解析

iftop -n

直接顯示連接埠編號, 不顯示服務名稱:

iftop -N

顯示某個網段進出封包流量

iftop -F 192.168.1.0/24 or 192.168.1.0/255.255.255.0

?

基于實例講解輸出含義

執行iftop -N -n -i eth1后界面為

19.1Mb 38.1Mb 57.2Mb 76.3Mb 95.4Mb +-----------------+-----------------+--------------------+--------------------+--------------------- 192.168.1.11 => 192.168.1.66 5.3Mb 3.22Mb 3.20Mb<= 219kb 45.7kb 49.3kb 192.168.1.11 => 192.168.1.29 144kb 30.8kb 29.6kb<= 11.3Mb 2.38Mb 2.74Mb 192.168.1.11 => 12.2.11.71 0b 6.40kb 6.66kb<= 0b 0b 0b 192.168.1.11 => 192.168.1.8 2.63kb 1.43kb 932b<= 1.31kb 1.05kb 893b 192.168.1.11 => 192.168.2.78 2.53kb 1.54kb 2.15kb<= 160b 160b 187b 192.168.1.11 => 111.126.195.69 0b 166b 69b<= 0b 0b 0b ------------------------------------------------------------------------------------------------------ TX: cum: 9.70MB peak: 15.6Mb rates: 15.4Mb 3.26Mb 3.23Mb RX: 8.38MB 14.9Mb 11.5Mb 2.42Mb 2.79Mb TOTAL: 18.1MB 30.5Mb 27.0Mb 5.69Mb 6.03Mb

iftop界面含義如下

第一行：帶寬顯示中間部分：外部連接列表，即記錄了哪些ip正在和本機的網絡連接中間部分右邊：實時參數分別是該訪問ip連接到本機2秒，10秒和40秒的平均流量=>代表發送數據，<= 代表接收數據底部三行：表示發送，接收和全部的流量底部三行第二列：為你運行iftop到目前流量底部三行第三列：為高峰值底部三行第四列：為平均值

通過iftop的界面很容易找到哪個ip在霸占網絡流量，這個是ifstat做不到的。不過iftop的流量顯示單位是Mb,這個b是bit，是位，不是字節，而ifstat的KB，這個B就是字節了，byte是bit的8倍。初學者容易被誤導。

進入iftop畫面后的一些操作命令(注意大小寫)

按h切換是否顯示幫助;

按n切換顯示本機的IP或主機名;

按s切換是否顯示本機的host信息;

按d切換是否顯示遠端目標主機的host信息;

按t切換顯示格式為2行/1行/只顯示發送流量/只顯示接收流量;

按N切換顯示端口號或端口服務名稱;

按S切換是否顯示本機的端口信息;

按D切換是否顯示遠端目標主機的端口信息;

按p切換是否顯示端口信息;

按P切換暫停/繼續顯示;

按b切換是否顯示平均流量圖形條;

按B切換計算2秒或10秒或40秒內的平均流量;

按T切換是否顯示每個連接的總流量;

按l打開屏幕過濾功能，輸入要過濾的字符，比如ip,按回車后，屏幕就只顯示這個IP相關的流量信息;

按L切換顯示畫面上邊的刻度;刻度不同，流量圖形條會有變化;

按j或按k可以向上或向下滾動屏幕顯示的連接記錄;

按1或2或3可以根據右側顯示的三列流量數據進行排序;

按<根據左邊的本機名或IP排序;

按>根據遠端目標主機的主機名或IP排序;

按o切換是否固定只顯示當前的連接;

按f可以編輯過濾代碼，這是翻譯過來的說法，我還沒用過這個！

按!可以使用shell命令，這個沒用過！沒搞明白啥命令在這好用呢！

按q退出監控。

轉載于:https://www.cnblogs.com/gaohong/p/ifstat.html

總結

以上是生活随笔為你收集整理的Linux网络流量实时监控ifstat iftop命令详解的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。