linux实时流量监控工具iftop详解

基本用法

运行 iftop 后，它会默认显示网络接口上的流量情况（通常是默认的网络接口，如 eth0 或 wlan0）：

sudo iftop

这将显示出如下几项内容：

• 源 IP（Src）：显示数据包的来源 IP 地址。
• 目的 IP（Dst）：显示数据包的目的 IP 地址。
• 发送数据量（TX）：显示发送的数据流量。
• 接收数据量（RX）：显示接收的数据流量。
• 连接状态：显示每个连接的传输状态，数据包的发送和接收速率。

常用选项及用法

显示设置

• n：切换是否显示 DNS 主机名解析。
• s：切换是否显示源主机信息。
• d：切换是否显示目标主机信息。
• t：切换行显示模式。
• b：切换是否显示条形图。
• B：切换条形图的平均值。
• T：切换累积行总数。

显示滚动与暂停

• j/k：上下滚动显示。
• P：暂停显示（暂停流量的刷新）。

端口显示

• N：切换是否显示服务解析。
• S：切换是否显示源端口。
• D：切换是否显示目标端口。
• p：切换端口显示模式。

过滤与排序

• f：编辑过滤器代码。
• l：设置屏幕过滤器。
• L：切换线性/对数比例。
• 1/2/3：按第1/2/3列排序。
• <：按源名称排序。
• >：按目标名称排序。
• o：冻结当前排序。

其他操作

• !：运行 shell 命令。
• q：退出 iftop。

展示信息解释

TX:             cum:    100MB   peak