ifstat和iftop 网络实时流量监控命令用法

在Linux/Unix操作系统下监控系统网卡的实时流量时，iftop报告接口状态，是个不错的选择，她可以详细到来源和目标及端口、查看网卡的流出和流入的字节。iftop相比ifstat信息更加的丰富，但是如果只监控网卡的流量ifstat当然是最佳选择。（系统：CentOS）

简单描述：ifstat就像iostat/vmstat描述其它的系统状况一样，是一个统计网络接口活动状态的工具。ifstat工具系统中并不默认安装，需要自己下载源码包，重新编译安装，使用过程相对比较简单

一、下载
http://gael.roualland.free.fr/ifstat/  （官网）
wget http://gael.roualland.free.fr/ifstat/ifstat-1.1.tar.gz

二、编译安装
tar -zxvf ifstat-1.1.tar.gz
cd ifstat-1.1
./configure  默认会安装到/usr/local/bin/目录中
make ;make  install  （注释：执行which ifstat  输出：/usr/local/bin/ifstat）

三、参数
-l 监测环路网络接口（lo）。缺省情况下，ifstat监测活动的所有非环路网络接口。经使用发现，加上-l参数能监测所有的网络接口的信息，而不是只监测 lo的接口信息，也就是说，加上-l参数比不加-l参数会多一个lo接口的状态信息。
-a 监测能检测到的所有网络接口的状态信息。使用发现，比加上-l参数还多一个plip0的接口信息，搜索一下发现这是并口（网络设备中有一 个叫PLIP (Parallel Line Internet Protocol). 它提供了并口...）
-z 隐藏流量是无的接口，例如那些接口虽然启动了但是未用的
-i 指定要监测的接口,后面跟网络接口名
-s 等于加-d snmp:[comm@][#]host[/nn]] 参数，通过SNMP查询一个远程主机
-h 显示简短的帮助信息
-n 关闭显示周期性出现的头部信息（也就是说，不加-n参数运行ifstat时最顶部会出现网络接口的名称，当一屏显示不下时，会再一次出现接口的名称，提示我们显示的流量信息具体是哪个网络接口的。加上-n参数把周期性的显示接口名称关闭，只显示一次）
-t 在每一行的开头加一个时间 戳（能告诉我们具体的时间）
-T 报告所有监测接口的全部带宽（最后一列有个total，显示所有的接口的in流量和所有接口的out流量，简单的把所有接口的in流量相加,out流量相 加）
-w  用指定的列宽，而不是为了适应接口名称的长度而去自动放大列宽
-W 如果内容比终端窗口的宽度还要宽就自动换行
-S 在同一行保持状态更新（不滚动不换行）注：如果不喜欢屏幕滚动则此项非常方便，与bmon的显示方式类似
-b 用kbits/s显示带宽而不是kbytes/s
-q 安静模式，警告信息不出现
-v 显示版本信息
-d 指定一个驱动来收集状态信息

附iftop用法
iftop - display bandwidth usage on an interface by host
显示每个地址占用的带宽--报告接口状态，是一个网络流量监测程序。能查看网卡的流出和流入的字节。
用法：
iftop -h | [-nNpbBP] [-i interface] [-f filter code] [-F net/mask]
-i 指定要监测的接口,后面跟网络接口名（如#iftop -i eth0 -n 可以看到eth0网卡的流量状况）
-B 以位元组(bytes)为单位显示流量(预设是位元bits)
-n 直接显示IP, 不进行DNS反解
-N 直接显示连接埠编号, 不显示服务名称
-F 显示某个 网段进出封包流量（如# iftop -F 192.168.1.0/24 or 192.168.1.0/255.255.255.0）
其他参数可下 iftop -h 看说明.
进入iftop画面时, 可按 p 切换是否显示连接埠, n 切换显示IP或主机的domain name, N切换显示连接埠代号或名称, p暂停显示, b切换是否显示长条, B切换计算几秒内的平均流量, 其他按键可以按h 观看说明。