linux之iftop命令

iftop可以用来监控网卡的实时流量（可以指定网段）、反向解析IP、显示端口信息等，详细的将会在后面的使用参数中说明。

Linux安装iftop

> yum install iftop -y
> iftop

界面如下

image-20210520221950117

界面参数说明

• =>代表发送数据
• <=代表接收数据
• TX：发送流量
• RX：接收流量
• TOTAL：总流量
• Cumm：运行iftop到目前时间的总流量
• peak：流量峰值
• rates：分别表示过去 2s 10s 40s 的平均流量

常用的参数

• -i设定监测的网卡，如：# iftop -i eth1
• -B 以bytes为单位显示流量(默认是bits)，如：# iftop -B
• -n使host信息默认直接都显示IP，如：# iftop -n
• -N使端口信息默认直接都显示端口号，如: # iftop -N
• -F显示特定网段的进出流量，如# iftop -F 10.10.1.0/24或# iftop -F 10.10.1.0/255.255.255.0
• -h（display this message），帮助，显示参数信息
• -p使用这个参数后，中间的列表显示的本地主机信息，出现了本机以外的IP信息;
• -b使流量图形条默认就显示;
• -f这个暂时还不太会用，过滤计算包用的;
• -P使host信息及端口信息默认就都显示;
• -m设置界面最上边的刻度的最大值，刻度分五个大段显示，例：# iftop -m 100M
• -P显示端口号

显示网卡eth0的信息，主机通过ip显示

> iftop -i eth0 -n

显示端口号（添加-P参数，进入界面可通过p参数关闭）

> iftop -n -P

显示将输出以byte为单位显示网卡流量,默认是bit

> iftop -i eth0 -n -B

显示流量进度条

> iftop -i eth0 -n(进入界面后按下L)

显示每个连接的总流量

> iftop -i eth0 -n(进入界面后按下T)

显示指定ip 8.8.8.8的流量

> iftop -i eth0 -n(进入界面后按下l,输入8.8.8.8回车)