linux中查看网卡流量六种方法Linux查看网卡流量

2022-07-20 20:22:59 网络知识 官方管理员

166|0条评论

方法一、nload工具

源码包路径：

http://heanet.dl.sourceforge.net/project/nload/nload/0.7.2/nload-0.7.2.tar.gz

查看参数帮助命令：
nload–help

-a：这个好像是全部数据的刷新时间周期，单位是秒，默认是300.
-i：进入网卡的流量图的显示比例最大值设置，默认10240kBit/s.
-m：不显示流量图，只显示统计数据。
-o：出去网卡的流量图的显示比例最大值设置，默认10240kBit/s.
-t：显示数据的刷新时间间隔，单位是毫秒，默认500。
-u：设置右边Curr、Avg、Min、Max的数据单位，默认是自动变的.注意大小写单位不同！
h|b|k|m|gh:auto,b:Bit/s,k:kBit/s,m:MBit/setc.
H|B|K|M|GH:auto,B:Byte/s,K:kByte/s,M:MByte/setc.
-U：设置右边Ttl的数据单位，默认是自动变的.注意大小写单位不同（与-u相同）！
Devices：自定义监控的网卡，默认是全部监控的，使用左右键切换。

如只监控eth0命令：nloadeth0

方法二、iftop工具

源码包路径：
http://www.ex-parrot.com/%7Epdw/iftop/download/iftop-0.17.tar.gz

1、iftop界面相关说明

界面上面显示的是类似刻度尺的刻度范围，为显示流量图形的长条作标尺用的。
中间的<==>这两个左右箭头，表示的是流量的方向。

TX：发送流量
RX：接收流量
TOTAL：总流量
Cumm：运行iftop到目前时间的总流量
peak：流量峰值
rates：分别表示过去2s10s40s的平均流量

2、iftop相关参数

常用的参数

-i设定监测的网卡，如：#iftop-ieth1
-B以bytes为单位显示流量(默认是bits)，如：#iftop-B
-n使host信息默认直接都显示IP，如：#iftop-n
-N使端口信息默认直接都显示端口号，如:#iftop-N
-F显示特定网段的进出流量，如#iftop-F10.10.1.0/24或#iftop-F10.10.1.0/255.255.255.0
-h（displaythismessage），帮助，显示参数信息
-p使用这个参数后，中间的列表显示的本地主机信息，出现了本机以外的IP信息;
-b使流量图形条默认就显示;
-f这个暂时还不太会用，过滤计算包用的;
-P使host信息及端口信息默认就都显示;
-m设置界面最上边的刻度的最大值，刻度分五个大段显示，例：#iftop-m100M
进入iftop画面后的一些操作命令(注意大小写)
按h切换是否显示帮助;
按n切换显示本机的IP或主机名;
按s切换是否显示本机的host信息;
按d切换是否显示远端目标主机的host信息;
按t切换显示格式为2行/1行/只显示发送流量/只显示接收流量;
按N切换显示端口号或端口服务名称;
按S切换是否显示本机的端口信息;
按D切换是否显示远端目标主机的端口信息;
按p切换是否显示端口信息;
按P切换暂停/继续显示;
按b切换是否显示平均流量图形条;
按B切换计算2秒或10秒或40秒内的平均流量;
按T切换是否显示每个连接的总流量;
按l打开屏幕过滤功能，输入要过滤的字符，比如ip,按回车后，屏幕就只显示这个IP相关的流量信息;
按L切换显示画面上边的刻度;刻度不同，流量图形条会有变化;
按j或按k可以向上或向下滚动屏幕显示的连接记录;
按1或2或3可以根据右侧显示的三列流量数据进行排序;
按<根据左边的本机名或IP排序;
按>根据远端目标主机的主机名或IP排序;
按o切换是否固定只显示当前的连接;
按f可以编辑过滤代码，这是翻译过来的说法，我还没用过这个！
按!可以使用Shell命令，这个没用过！没搞明白啥命令在这好用呢！
按q退出监控。

方法三、ifstat

源码包路径：
http://gael.roualland.free.fr/ifstat/ifstat-1.1.tar.gz
参数：

-a监测能检测到的所有网络接口的状态信息
-z隐藏流量是无的接口，例如那些接口虽然启动了但是未用的
-i指定要监测的接口,后面跟网络接口名
时间：
-T报告所有监测接口的全部带宽
-w用指定的列宽，而不是为了适应接口名称的长度而去自动放大列宽
-W如果内容比终端窗口的宽度还要宽就自动换行
-b用kbits/s显示带宽而不是kbytes/s

方法四、

iptraf

安装方式：
yum-yinstalliptraf

iptraf是一个基于ncurses开发的IP局域网监控工具，它可以实时地监视网卡流量，可以生成各种网络统计数据，包括TCP信息、UDP统计、ICMP和OSPF信息、以太网负载信息、节点统计、IP校验和错误和其它一些信息。

iptraf的参数列表

iptraf后面加上不同的参数，可以起到不同的作用，下面是iptraf的参数命令列表：

参数命令作用-iiface网络接口：立即在指定网络接口上开启IP流量监视,iface为all指监视所有的网络接口，iface指相应的interface-g立即开始生成网络接口的概要状态信息-diface网络接口：在指定网络接口上立即开始监视明细的网络流量信息,iface指相应的interface-siface网络接口：在指定网络接口上立即开始监视TCP和UDP网络流量信息,iface指相应的interface-ziface网络接口：在指定网络接口上显示包计数,iface指相应的interface-liface网络接口：在指定网络接口上立即开始监视局域网工作站信息,iface指相应的interface-ttimeout时间：指定iptraf指令监视的时间，timeout指监视时间的minute数-B将标注输出重新定向到/dev/null，关闭标注输入，将程序作为后台进程运行-Llogfile指定一个文件用于记录所有命令行的log，默认文件是地址：/var/log/iptraf-Iinterval指定记录log的时间间隔（单位是minute），不包括IPtrafficmonitor-u允许使用不支持的接口作为以太网设备-f清空所有计数器-h显示帮助信息

方法五、watchifconfig

watch命令可以反复的执行一个命令，默认时间间隔为2秒钟。
watchifconfig可以每隔两秒监视网络状态、
watch-difconfig可以每隔两秒监视网络状态,并标记发生变化的部分
watch-difconfigeth0可以每隔两秒只监视网卡eth0,并标记发生变化的部分
watch-d'ifconfigeth0|grepbytes'可以每隔一秒只监视网卡eth0,只显示流量部分,并标记发生变化的部分

watch也可以用来查看文件变化的情况，例如：
例如watchls-lafile，这条命令的意思是没两秒察看file1的文件大小变化情况。

退出：ctrl+c

watch命令详解

NAME
watch-executeaprogramperiodically,showingoutputfullscreen
SYNOPSIS
watch[-dhvt][-n<seconds>][--differences[=cumulative]][--help][--interval=<seconds>][--no-title][--version]<command>
DESCRIPTION
watchrunscommandrepeatedly,displayingitsoutput(thefirstscreenfull).Thisallowsyoutowatchtheprogramoutputchangeovertime.Bydefault,theprogramisrunevery2seconds;use-nor--interv altospecifyadifferentinterval.
The-dor--differencesflagwillhighlightthedifferencesbetweensuccessiveupdates.The--cumulativeoptionmakeshighlighting"sticky",presentingarunningdisplayofallpositionsthathaveeverchanged.The-tor--no-titleoptionturnsofftheheadershowingtheinterval,command,andcurrenttimeatthetopofthedisplay,aswellasthefollowingblankline.watchwillrununtilinterrupted.
NOTE
Notethatcommandisgivento"sh-c"whichmeansthatyoumayneedtouseextraquotingtogetthedesiredeffect.
NotethatPOSIXoptionprocessingisused(i.e.,optionprocessingstopsatthefirstnon-optionargument).Thismeansthatflagsaftercommanddon'tgetinterpretedbywatchitself.
EXAMPLES
Towatchformail,youmightdo:watch-n60from
Towatchthecontentsofadirectorychange,youcoulduse:watch-dls-l
Ifyoureonlyinterestedinfilesownedbyuserjoe,youmightuse:watch-d'ls-l|fgrepjoe'
Youcanwatchforyouradministratortoinstallthelatestkernelwith:watchuname-r(Justkidding.)呵呵
BUGS
Uponterminalresize,thescreenwillnotbecorrectlyrepainteduntilthenextscheduledupdate.All--differenceshighlightingislostonthatupdateaswell.
Non-printingcharactersarestrippedfromprogramoutput.Use"cat-v"aspartofthecommandpipelineifyouwanttoseethem.

方法六、

watchcat/proc/net/dev