iftop命令配置解釋 參數 含義 P通過此鍵可切換暫停/繼續顯示 h通過此鍵可在交互參數界面/狀態輸出界面之間來回切換 b通過此鍵可切換是否顯示平均流量圖形條 B通過此鍵可切換顯示2秒、10秒、40秒內的平均流量 T通過此鍵可切換是否顯示每個連接的總流量 j/k按j鍵或k鍵可以向上或向下滾動屏幕顯示當前的連接信息 l通過此鍵可打開iftop輸出過濾功能，比如輸入要顯示的IP，按回車后，屏幕就只顯示與這個IP相關的流量信息 L通過此鍵可切換顯示流量刻度范圍，刻度不同，流量圖形條會跟著變化 q通過此鍵可退出iftop流量監控界面 n通過此鍵可使iftop輸出結果以IP或主機名的方式顯示 s通過此鍵可切換是否顯示源主機信息 d通過此鍵可切換是否顯示遠端目標主機信息 t通過此鍵可切換iftop顯示格式，連續按此鍵可依次顯示：以兩行方式顯示發送接收流量、以一行方式顯示發送接收流量、只顯示發送流量/只顯示接收流量 N通過此鍵可切換顯示端口號/端口號對應服務名稱 S通過此鍵可切換是否顯示本地源主機的端口信息 D通過此鍵可切換是否顯示遠端目標主機的端口信息 p通過此鍵可切換是否顯示端口信息 <通過此鍵可根據左邊的本地主機名或IP地址進行排序 >通過此鍵可根據遠端目標主機的主機名或IP地址進行排序 o通過此鍵可切換是否固定顯示當前的連接 iftop的強大之處在于它能夠實時顯示網絡的流量狀態，監控網卡流量的來源IP和目標地址，這對于檢測服務器網絡故障、流量異常是非常有用的，只需通過一個命令就能把流量異常或網絡故障的原因迅速定位，因此對于運維人員來說，iftop命令是必不可少的一個網絡故障排查工具。 直接顯示連接埠編號, 不顯示服務名稱: iftop -N 顯示某個網段進出封包流量 iftop -F 192.168.1.0/24 or 192.168.1.0/255.255.255.0 -i設定監測的網卡，如：# iftop -i eth1 -B 以bytes為單位顯示流量(默認是bits)，如：# iftop -B -n使host信息默認直接都顯示IP，如：# iftop -n -N使端口信息默認直接都顯示端口號，如: # iftop -N -F顯示特定網段的進出流量，如# iftop -F 10.10.1.0/24或# iftop -F 10.10.1.0/255.255.255.0 -h（display this message），幫助，顯示參數信息 -p使用這個參數后，中間的列表顯示的本地主機信息，出現了本機以外的IP信息; -b使流量圖形條默認就顯示; -f這個暫時還不太會用，過濾計算包用的; -P使host信息及端口信息默認就都顯示; -m設置界面最上邊的刻度的最大值，刻度分五個大段顯示，例：# iftop -m 100M 執行iftop -N -n -i eth1后界面為 ``` 19.1Mb 38.1Mb 57.2Mb 76.3Mb 95.4Mb +-----------------+-----------------+--------------------+--------------------+--------------------- 192.168.1.11 => 192.168.1.66 5.3Mb 3.22Mb 3.20Mb <= 219kb 45.7kb 49.3kb 192.168.1.11 => 192.168.1.29 144kb 30.8kb 29.6kb <= 11.3Mb 2.38Mb 2.74Mb 192.168.1.11 => 12.2.11.71 0b 6.40kb 6.66kb <= 0b 0b 0b 192.168.1.11 => 192.168.1.8 2.63kb 1.43kb 932b <= 1.31kb 1.05kb 893b 192.168.1.11 => 192.168.2.78 2.53kb 1.54kb 2.15kb <= 160b 160b 187b 192.168.1.11 => 111.126.195.69 0b 166b 69b <= 0b 0b 0b ------------------------------------------------------------------------------------------------------ TX: cum: 9.70MB peak: 15.6Mb rates: 15.4Mb 3.26Mb 3.23Mb RX: 8.38MB 14.9Mb 11.5Mb 2.42Mb 2.79Mb TOTAL: 18.1MB 30.5Mb 27.0Mb 5.69Mb 6.03Mb ``` iftop界面含義如下 第一行：帶寬顯示 中間部分：外部連接列表，即記錄了哪些ip正在和本機的網絡連接 中間部分右邊：實時參數分別是該訪問ip連接到本機2秒，10秒和40秒的平均流量 =>代表發送數據，<= 代表接收數據 底部三行：表示發送，接收和全部的流量 底部三行第二列：為你運行iftop到目前流量 底部三行第三列：為高峰值 底部三行第四列：為平均值 TX：發送流量 RX：接收流量 TOTAL：總流量 Cumm：運行iftop到目前時間的總流量 peak：流量峰值 rates：分別表示過去 2s 10s 40s 的平均流量 通過iftop的界面很容易找到哪個ip在霸占網絡流量，這個是ifstat做不到的。不過iftop的流量顯示單位是Mb,這個b是bit，是位，不是字節，而ifstat的KB，這個B就是字節了，byte是bit的8倍。初學者容易被誤導。 進入iftop的命令 進入iftop畫面后的一些操作命令(注意大小寫) 按h切換是否顯示幫助; 按n切換顯示本機的IP或主機名; 按s切換是否顯示本機的host信息; 按d切換是否顯示遠端目標主機的host信息; 按t切換顯示格式為2行/1行/只顯示發送流量/只顯示接收流量; 按N切換顯示端口號或端口服務名稱; 按S切換是否顯示本機的端口信息; 按D切換是否顯示遠端目標主機的端口信息; 按p切換是否顯示端口信息; 按P切換暫停/繼續顯示; 按b切換是否顯示平均流量圖形條; 按B切換計算2秒或10秒或40秒內的平均流量; 按T切換是否顯示每個連接的總流量; 按l打開屏幕過濾功能，輸入要過濾的字符，比如ip,按回車后，屏幕就只顯示這個IP相關的流量信息; 按L切換顯示畫面上邊的刻度;刻度不同，流量圖形條會有變化; 按j或按k可以向上或向下滾動屏幕顯示的連接記錄; 按1或2或3可以根據右側顯示的三列流量數據進行排序; 按<根據左邊的本機名或IP排序; 按>根據遠端目標主機的主機名或IP排序; 按o切換是否固定只顯示當前的連接; 按f可以編輯過濾代碼，這是翻譯過來的說法，我還沒用過這個！ 按!可以使用shell命令，這個沒用過！沒搞明白啥命令在這好用呢！ 按q退出監控。 頂