iftop

iftop 是 Linux 系统一个免费的网卡实时流量监控工具，类似于 top 命令。iftop 可以监控指定网卡的实时流量、端口连接信息、反向解析 IP 等，还可以精确显示本机网络流量及网络内各主机和本机相互通信的流量集合，非常适合于监控代理服务器或路由器的网络流量。同时，iftop 对检测流量异常的主机非常有效，通过 iftop 的输出可以迅速定位主机流量异常的根源，这对于网络故障排查、网络安全检测是十分有用的。

#按装iftop必需的软件库
yum install  libpcap libpcap-devel ncurses ncurses-devel
yum install  flex byacc
#通过wget获取iftop安装包并编译
wget http://www.ex-parrot.com/pdw/iftop/download/iftop-0.17.tar.gz
tar zxvf iftop-0.17.tar.gz
cd iftop-0.17
./configure
make
make install

-i 指定需要监测的网卡                                           iftop –i em1
-n 将输出的主机信息都通过 IP 显示，不进行 DNS 反向解析                 iftop -n
-B 将输出以 bytes 为单位显示网卡流量，默认是 bits                    iftop –B
-p 以混杂模式运行 iftop，此时 iftop 可以作为网络嗅探器使用            iftop –p
-N 只显示连接端口号，不显示端口对应的服务名称                      iftop –N
-P 显示主机以及端口信息，这个参数非常有用                          iftop –P
-F 显示特定网段的网卡进出流量                                    iftop –F 192.168.12.0/24
-m 设置 iftop 输出界面中最上面的流量刻度最大值，流量刻度分五个大段显示  iftop –m

参数与含义

P     通过此键可切换暂停/继续显示
h     通过此键可在交互参数界面/状态输出界面之间来回切换
b     通过此键可切换是否显示平均流量图形条
B     通过此键可切换显示 2 秒、10 秒、40 秒内的平均流量
T     通过此键可切换是否显示每个连接的总流量
j/k   按 j 键或 k 键可以向上或向下滚动屏幕显示当前的连接信息
l     通过此键可打开 iftop 输出过滤功能，比如输入要显示的 IP，按回车后，屏幕就只显示与这个 IP     相关的流量信息
L     通过此键可切换显示流量刻度范围，刻度不同，流量图形条会跟着变化
q     通过此键可退出 iftop 流量监控界面
n     通过此键可使 iftop 输出结果以 IP 或主机名的方式显示
s     通过此键可切换是否显示源主机信息
d     通过此键可切换是否显示远端目标主机信息
t     通过此键可切换 iftop 显示格式，连续按此键可依次显示：以两行方式显示发送接收流量、以一行方式显示发送接收流量、只显示发送流量/只显示接收流量
N     通过此键可切换显示端口号/端口号对应服务名称
S     通过此键可切换是否显示本地源主机的端口信息
D     通过此键可切换是否显示远端目标主机的端口信息
p     通过此键可切换是否显示端口信息
<     通过此键可根据左边的本地主机名或 IP 地址进行排序
>     通过此键可根据远端目标主机的主机名或 IP 地址进行排序
o     通过此键可切换是否固定显示当前的连接