ifstat 和 iftop 命令使用
ifstat介紹
ifstat工具是個網(wǎng)絡(luò)接口監(jiān)測工具,比較簡單看網(wǎng)絡(luò)流量
實例
默認使用
#ifstat
eth0 eth1
KB/s in KB/s out KB/s in KB/s out
0.07 0.20 0.00 0.00
0.07 0.15 0.58 0.00
默認ifstat不監(jiān)控回環(huán)接口，顯示的流量單位是KB陪白。
監(jiān)控所有網(wǎng)絡(luò)接口
# ifstat -a
lo eth0 eth1
KB/s in KB/s out KB/s in KB/s out KB/s in KB/s out
0.00 0.00 0.28 0.58 0.06 0.06
0.00 0.00 1.41 1.13 0.00 0.00
0.61 0.61 0.26 0.23 0.00 0.00
ifstat比較簡單看網(wǎng)絡(luò)流量概況。
iftop介紹
iftop是一款實時流量監(jiān)控工具,監(jiān)控TCP/IP連接等,缺點就是無報表功能。必須以root身份才能運行球订。
實例
默認是監(jiān)控第一塊網(wǎng)卡的流量
iftop
監(jiān)控eth1
iftop -i eth1
直接顯示IP, 不進行DNS反解析
iftop -n
直接顯示連接埠編號, 不顯示服務(wù)名稱:
iftop -N
顯示某個網(wǎng)段進出封包流量
iftop -F 192.168.1.0/24 or 192.168.1.0/255.255.255.0
基于實例講解輸出含義
執(zhí)行iftop -N -n -i eth1后界面為
19.1Mb 38.1Mb 57.2Mb 76.3Mb 95.4Mb
+-----------------+-----------------+--------------------+--------------------+---------------------
192.168.1.11 => 192.168.1.66 5.3Mb 3.22Mb 3.20Mb
<= 219kb 45.7kb 49.3kb
192.168.1.11 => 192.168.1.29 144kb 30.8kb 29.6kb
<= 11.3Mb 2.38Mb 2.74Mb
192.168.1.11 => 12.2.11.71 0b 6.40kb 6.66kb
<= 0b 0b 0b
192.168.1.11 => 192.168.1.8 2.63kb 1.43kb 932b
<= 1.31kb 1.05kb 893b
192.168.1.11 => 192.168.2.78 2.53kb 1.54kb 2.15kb
<= 160b 160b 187b
192.168.1.11 => 111.126.195.69 0b 166b 69b
<= 0b 0b 0b
------------------------------------------------------------------------------------------------------
TX: cum: 9.70MB peak: 15.6Mb rates: 15.4Mb 3.26Mb 3.23Mb
RX: 8.38MB 14.9Mb 11.5Mb 2.42Mb 2.79Mb
TOTAL: 18.1MB 30.5Mb 27.0Mb 5.69Mb 6.03Mb
iftop界面含義如下
第一行：帶寬顯示
中間部分：外部連接列表，即記錄了哪些ip正在和本機的網(wǎng)絡(luò)連接
中間部分右邊：實時參數(shù)分別是該訪問ip連接到本機2秒微驶，10秒和40秒的平均流量
=>代表發(fā)送數(shù)據(jù)，<= 代表接收數(shù)據(jù)
底部三行：表示發(fā)送开睡，接收和全部的流量
底部三行第二列：為你運行iftop到目前流量
底部三行第三列：為高峰值
底部三行第四列：為平均值
通過iftop的界面很容易找到哪個ip在霸占網(wǎng)絡(luò)流量，這個是ifstat做不到的篇恒。不過iftop的流量顯示單位是Mb,這個b是bit，是位胁艰，不是字節(jié)，而ifstat的KB腾么，這個B就是字節(jié)了奈梳，byte是bit的8倍哮翘。初學(xué)者容易被誤導(dǎo)。
進入iftop的命令
進入iftop畫面后的一些操作命令(注意大小寫)
按h切換是否顯示幫助;
按n切換顯示本機的IP或主機名;
按s切換是否顯示本機的host信息;
按d切換是否顯示遠端目標主機的host信息;
按t切換顯示格式為2行/1行/只顯示發(fā)送流量/只顯示接收流量;
按N切換顯示端口號或端口服務(wù)名稱;
按S切換是否顯示本機的端口信息;
按D切換是否顯示遠端目標主機的端口信息;
按p切換是否顯示端口信息;
按P切換暫停/繼續(xù)顯示;
按b切換是否顯示平均流量圖形條;
按B切換計算2秒或10秒或40秒內(nèi)的平均流量;
按T切換是否顯示每個連接的總流量;
按l打開屏幕過濾功能饭寺，輸入要過濾的字符，比如ip,按回車后艰匙，屏幕就只顯示這個IP相關(guān)的流量信息;
按L切換顯示畫面上邊的刻度;刻度不同，流量圖形條會有變化;
按j或按k可以向上或向下滾動屏幕顯示的連接記錄;
按1或2或3可以根據(jù)右側(cè)顯示的三列流量數(shù)據(jù)進行排序;
按<根據(jù)左邊的本機名或IP排序;
按>根據(jù)遠端目標主機的主機名或IP排序;
按o切換是否固定只顯示當前的連接;
按f可以編輯過濾代碼员凝，這是翻譯過來的說法署驻，我還沒用過這個！
按!可以使用shell命令健霹，這個沒用過旺上！沒搞明白啥命令在這好用呢！
按q退出監(jiān)控糖埋。
