Linux Tool：iftop 网络监控

Posted on Wed, 25 Dec 2024 13:58:54 +0800 by LiangMingJian

概述 #

iftop 是 Linux 中的一个实时流量监控工具。它可以监控指定网卡的实时流量、端口的连接信息、反向解析的 IP 等内容，还可以精确显示本机网络流量及网络内各主机和本机相互通信的流量集合。

安装 #

yum install -y epel-release
yum install -y iftop 

使用 #

iftop -P -i eth0

参数 -i 用以指定需要监控的网卡，上述监控的网卡为 eth0，网卡名称可以通过命令 ip addr 进行查看。

参数 -P 用以显示主机以及端口信息。

其他常用的参数支持有：

• -B：将输出以 byte 字节为单位显示，默认是 bit 位，1 byte = 8 bit，1 byte = 1B
• -F：仅显示特定网段的网卡进出流量，如 iftop -F 192.168.1.0/24
• -m：设置输出界面中流量刻度条的最大值，如 iftop -m 100M

其余支持的参数，可以通过指定 -h 来进行查看。

输出界面解析 #

以下为 iftop -P -i eth0 命令的输出：

在 iftop 的输出中，最上面的一行，表示的是流量刻度，用于显示网卡带宽流量。

在 iftop 输出的中央主体部分，分为左、中、右三列。

左列和中列，记录了哪些 IP 或主机正在和本机的网络进行连接，左列是本机，右列是客户机。其中，=> 代表发送数据，<= 代表接收数据，通过这个指示箭头可以很清晰地知道两个 IP 之间的通信情况。

特别注意，对于服务器来说，服务器的发送（上行）流量相当于客户机的下载（下行）流量，客户机的上传（上行）流量相当于服务器的下载（下行）流量。

最右列分别表示外部 IP 连接到本机 2 秒内、10 秒内和 40 秒内的平均流量值。

此外，在每行中，还有一个白色的流量图形条来对流量大小进行动态展示，它以顶部的流量刻度条为基准。

最后，在 iftop 输出界面的最下面分别展示 TX 发送数据的总量，RX 接收数据的总量，TOTAL 全部流量的统计数据。

与这三行对应的有三列，其中 cum 表示从运行 iftop 到目前的发送、接收和总数据流量。peak 表示发送、接收以及总的流量峰值。rates 列表示过去 2s、10s、40s 的平均流量值。

交互式使用 #

在 iftop 的实时监控界面中，还可以对输出结果进行交互式操作，完成对输出信息进行整理和过滤。在 iftop 实时监控时，按下 h 即可进入交互选项界面。

在交互界面中，可按下以下参数进行信息整理：