作用

查看实时的网络流量，可以用来监控网卡的实时流量（可以指定网段）、反向解析IP、显示端口信息等。

安装

yum install -y gcc flex byacc libpcap ncurses ncurses-devel libpcap-devel tcpdump

cd /usr/local/src
wget http://www.ex-parrot.com/pdw/iftop/download/iftop-0.17.tar.gz
tar xvf iftop-0.17.tar.gz
cd iftop-0.17
./configure --prefix=/usr/local/iftop
make
make install
chmod 700 /usr/local/iftop/sbin/iftop  #修改IFTOP权限

参数
语法: iftop -h | [-npblNBP] [-i interface] [-f filter code] [-F net/mask] [-G net6/mask6]

-h 显示本帮助（Help）信息
-n 不进行主机名（hostName）查找
-N 不将端口号（port Number）转换成对应的服务 to services
-p 混合（Promiscuous）模式（显示网络相关的其他主机信息）
-b 不显示流量图形条（Bar）
-B 以字节（Byte）为单位，显示带宽（Bandwidth）；默认以比特（bit）显示的
-i interface 监控的网卡接口（interface）
-f filter code 包统计时，使用过滤码；默认：无，只统计IP包
-F net/mask 显示特定IPv4网段的进出流量（Flow）；如# iftop -F 10.10.1.0/24
-G net6/mask6 显示特定IPv6网段的进出流量（Flow）
-l 显示并统计IPv6本地（Local）链接的流量（默认：关）
-P 显示端口（Port）
-m limit 设置显示界面上侧的带宽刻度（liMit）
-c config file 指定配置（Config）文件
-t 使用不带窗口菜单的文本（text）接口

排序:
-o 2s Sort by first column (2s traffic average)
-o 10s Sort by second column (10s traffic average) [default]
-o 40s Sort by third column (40s traffic average)
-o source Sort by source address
-o destination Sort by destination address

The following options are only available in combination with -t
-s num print one single text output afer num seconds,then quit
-L num number of lines to print

运行

/usr/local/iftop/sbin/iftop
/usr/local/iftop/sbin/iftop -i eth0 -n  就可以看到eth0网卡的流量状况

运行界面

说明

• TX 发送流量
• RX 接收流量
• TOTAL 总流量
• Cumm 运行iftop以来的总流量
• peak 流量峰值
• rates 过去2s 10s 40s 的平均流量

界面命令

主机显示
n - DNS主机解析的开关
s - 源（Source）主机显示的开关
d - 目标（Dest）主机显示的开关
t - 循环切换行显示模式
端口显示
N - toggle service resolution
S - toggle show source port
D - toggle show destination port
p - toggle port display
排序
1/2/3 - sort by 1st/2nd/3rd column
< - sort by source name
> - sort by dest name
o - freeze current order

普通 P - 暂停（Pause）显示 h - 本帮助（Help）的显示或隐藏 b - 图形条（Bar）的显示或隐藏 B - cycle bar graph average T - toggle cumulative line totals j/k - scroll display f - edit filter code l - set screen filter L - lin/log scales ! - shell command q - quit