使用iftop查看实时的网络流量

今天一早被叫来说程序出问题了，可是程序运行正常，根据日志分析，发现文件待传输的个数减少的很慢最后，干脆就不减了，但是程序运行正常。: |  R* ]5 s* Y; w! n
0 y2 y7 }$ `1 R) y
有可能是网速存在问题，访问网页也很慢，但是不能靠感觉啊，于是找了个好工具，在此分享一下：4 B( |: ^0 L1 a/ i% _8 E. i

& g7 S- o& ?7 Z4 D# q- c3 b    在类Unix系统中可以使用top查看系统资源、进程、内存占用等信息。查看网络状态可以使用netstat、nmap等工具。若要查看实时的网络流量，监控TCP/IP连接等，则可以使用iftop软件。iftop虽然不是一个随系统提供的管理工具，不过，很多的第三方yum节点都有提供，并且安装和使用都很方便。 & G, i% a5 D+ ], b' e
' C0 t" q5 `: w% z6 I

9 m8 Q% z$ I4 V4 c简短说明：
+ [3 B4 ~: }! |9 r! v: O7 s  ' \7 Q' B# z* {# S; Z7 e6 w& `

, g/ I2 Q3 e  [4 H: E$ i

• 查看eth0网络接口的实时流量：   
• # iftop -i eth0   
• 
  8 ~/ v) m& \( i# ^$ i$ _8 m
• 以字节(bytes)为单位显示流量(预设是位bits)：   
• # iftop -B   
• 3 O. Y( u/ i; a% e# i5 r: W
  
• 直接显示IP, 不进行DNS反解：   
• # iftop -n   
• 
  - r6 v  B1 H% K  J* P6 J8 u5 z9 u
• 直接显示连接端口编号, 不显示服务名称：   
• # iftop -N   
• 
  1 H8 t) g6 [8 G8 P, b& O
• 显示192.168.1.0网段进出封包流量   
• # iftop -F 192.168.1.0/24 （或192.168.1.0/255.255.255.0）   
• 
  $ X- L" P+ |9 O
• 其它参数可下 iftop -h 看说明。   
• 像top一样，进入iftop画面时, 可按   
• p 切换是否显示连接端口，   
• n 切换显示IP或主机的domain name，   
• N切换显示连接端口代号或名称，   
• p暂停显示，   
• b切换是否显示长条，   
• B切换计算几秒内的平均流量，   
• 其它按键可以按h观看说明。   
• + R9 ?, b( X, G; ]. ?( c7 v! |
  
• 还可根据~/.iftoprc设定不同的变量方便今后直接引用。  

8 g5 e6 _9 L! _- A7 [/ {& t- H+ g查看eth0网络接口的实时流量：# iftop -i eth0以字节(bytes)为单位显示流量(预设是位bits)：# iftop -B直接显示IP, 不进行DNS反解：# iftop -n直接显示连接端口编号, 不显示服务名称：# iftop -N显示192.168.1.0网段进出封包流量# iftop -F 192.168.1.0/24 （或192.168.1.0/255.255.255.0）其它参数可下 iftop -h 看说明。像top一样，进入iftop画面时, 可按 p 切换是否显示连接端口， n 切换显示IP或主机的domain name， N切换显示连接端口代号或名称，p暂停显示，b切换是否显示长条，B切换计算几秒内的平均流量，其它按键可以按h观看说明。还可根据~/.iftoprc设定不同的变量方便今后直接引用。  下载:( K. Y: N5 {, {3 u

  I4 e- |. B5 A 

 iftop-0.17.tar.gz (156.62 KB)