一:Bwm
Linux流量監控軟件bwm (支持64位系統)
Bandwidth Monitor NG (簡稱爲 Bwm-NG)是一個簡單的網絡和磁盤帶寬監視程序,可在Linux、BSD、Solaris等平臺上運行。它支持各種各樣的檢測元件,用於收集各種統計數據,包括/proc/net/dev、netstat、getifaddr、sysctl、kstat、 /proc/diskstats /proc/partitions、 IOKit、 devstat 、 libstatgrab等。接口或設備可以黑白方式列示,這樣用戶就可以只查看感興趣的數據。Bwm-NG支持多種輸出選項,如圖形、純文本、CVS及 HTML等。
查看流量命令:bwm-ng -d (按u鍵可切換流量單位)
軟件下載地址
32位
wget http://apt.sw.be/redhat/el5/en/i386/rpmforge/RPMS/bwm-ng-0.5-2.el5.rf.i386.rpm
centos 5
wget http://dl.fedoraproject.org/pub/epel/5/x86_64/bwm-ng-0.5-9.el5.x86_64.rpm
centos6
wget http://dl.fedoraproject.org/pub/epel/6/x86_64/bwm-ng-0.6-6.el6.1.x86_64.rpm
wget http://jaist.dl.sourceforge.net/project/bwmng/bwmng/0.6/bwm-ng-0.6.tar.gz
報錯
error: Failed dependencies:
libstatgrab.so.6()(64bit) is needed by bwm-ng-0.5-9.el5.x86_64
centos 6x 補丁包!
wget http://dl.fedoraproject.org/pub/epel/6/x86_64/libstatgrab-0.17-1.el6.x86_64.rpm
centos 5x 補丁包!
wget http://dl.fedoraproject.org/pub/epel/5/x86_64/libstatgrab-0.13-4.el5.x86_64.rpm
安裝步驟如下:
1.解壓
tar -xvf bwm-ng-0.6.tar.gz
2.進入安裝目錄
cd bwm-ng-0.6
3.編譯安裝
./configure
make
make install
4.執行命令
bwm-ng
設你使用的是‘curses’輸出方式,那麼將會用到 ‘a’, ‘t’和‘u’這三個命令鍵:
‘a’-在全部傳感器接口和選定接口間轉換 (bwm-ng.conf)
‘t’-在 rate, max (峯值), sum (程序啓動後的總吞吐量),以及30秒平均值之間切換。
‘u’-顯示bytes/bits/packets/errors
二,iftop
iftop是類似於top的實時流量監控工具。
iftop可以用來監控網卡的實時流量(可以指定網段)、反向解析IP、顯示端口信息等,詳細的將會在後面的使用參數中說明。
CentOS系統:
yum install flex byacc libpcap ncurses ncurses-devel
wget ftp://fr2.rpmfind.net/linux/dag/redhat/el5/en/i386/dag/RPMS/iftop-0.17-1.el5.rf.i386.rpm
rpm -ivh iftop-0.17-1.el5.rf.i386.rpm
centos6x
wget ftp://ftp.muug.mb.ca/mirror/fedora/epel/6/x86_64/iftop-1.0-0.1.pre2.el6.x86_64.rpm
centos5x
wget http://pkgs.repoforge.org/iftop/_buildlogs/iftop-0.17-1.el5.rf.x86_64.ok.log.gz
wget http://apt.sw.be/redhat/el5/en/x86_64/rpmforge/RPMS/iftop-0.17-1.el5.rf.x86_64.rpm
直接運行: iftop
iftop相關參數
常用的參數
-i設定監測的網卡,如:# iftop -i eth1
-B 以bytes爲單位顯示流量(默認是bits),如:# iftop -B
-n使host信息默認直接都顯示IP,如:# iftop -n
-N使端口信息默認直接都顯示端口號,如: # iftop -N
-F顯示特定網段的進出流量,如# iftop -F 10.10.1.0/24或# iftop -F 10.10.1.0/255.255.255.0
-h(display this message),幫助,顯示參數信息
-p使用這個參數後,中間的列表顯示的本地主機信息,出現了本機以外的IP信息;
-b使流量圖形條默認就顯示;
-f這個暫時還不太會用,過濾計算包用的;
-P使host信息及端口信息默認就都顯示;
-m設置界面最上邊的刻度的最大值,刻度分五個大段顯示,例:# iftop -m 100M
進入iftop畫面後的一些操作命令(注意大小寫)
按h切換是否顯示幫助;
按n切換顯示本機的IP或主機名;
按s切換是否顯示本機的host信息;
按d切換是否顯示遠端目標主機的host信息;
按t切換顯示格式爲2行/1行/只顯示發送流量/只顯示接收流量;
按N切換顯示端口號或端口服務名稱;
按S切換是否顯示本機的端口信息;
按D切換是否顯示遠端目標主機的端口信息;
按p切換是否顯示端口信息;
按P切換暫停/繼續顯示;
按b切換是否顯示平均流量圖形條;
按B切換計算2秒或10秒或40秒內的平均流量;
按T切換是否顯示每個連接的總流量;
按l打開屏幕過濾功能,輸入要過濾的字符,比如ip,按回車後,屏幕就只顯示這個IP相關的流量信息;
按L切換顯示畫面上邊的刻度;刻度不同,流量圖形條會有變化;
按j或按k可以向上或向下滾動屏幕顯示的連接記錄;
按1或2或3可以根據右側顯示的三列流量數據進行排序;
按<根據左邊的本機名或IP排序;
按>根據遠端目標主機的主機名或IP排序;
按o切換是否固定只顯示當前的連接;
按f可以編輯過濾代碼,這是翻譯過來的說法,我還沒用過這個!
按!可以使用shell命令,這個沒用過!沒搞明白啥命令在這好用呢!
按q退出監控。
三、IPTRAF
IPTraf的是一個IP網絡的網絡監控工具。它截取網絡上的數據包,並給出了當前的IP流量在它的各條信息。IPTraf的返回的信息包括:
總計,IP,TCP,UDP,ICMP和非IP字節數
TCP源地址和目的地址和端口
TCP包和字節計數
TCP標誌狀態
UDP源和目的地信息
ICMP類型信息
OSPF的源和目的地信息
TCP和UDP服務統計
接口數據包計數
接口IP校驗和錯誤計數
界面活性指標
局域網站統計
IPTraf的可以用來監控一個IP網絡上的負載,最常用的類型的網絡服務,程序的TCP連接,以及其他。
IPTraf的是一個純軟件的分析儀。它利用內置的原始數據包捕獲的Linux內核,允許它被用於廣泛的以太網卡,支持FDDI適配器,支持ISDN適配器,令牌環網,異步SLIP / PPP接口和其他網絡設備的接口。不需要特殊的硬件要求。
重要的TCP / IP協議(IP,TCP,UDP,ICMP等)的基本知識是必要的,你最瞭解的信息由程序生成。
1.軟件下載
wget ftp://iptraf.seul.org/pub/iptraf/iptraf-3.0.0.bin.i386.tar.gz
wget ftp://iptraf.seul.org/pub/iptraf/iptraf-3.0.0.tar.gz
rpm 下載地址如下:
wget http://szmov.net/centos55/CentOS/iptraf-3.0.0-5.el5.i386.rpm
2.軟件安裝
2.1 使用系統yum 安裝;
yum install iptraf -y
2.2安裝下載的軟件包;
tar zxvf iptraf-3.0.0.tar.gz
cd iptraf-3.0.0
./Setup
3.使用
直接運行 iptraf
後有一個如下的菜單提示,然後進入相關的選項查看
IP流量監視(IP traffic monitor)
網絡接口的一般信息統計(General Interface Statistics)
網絡接口的細節信息統計(Detailed Interface Statistics)
統計分析(Statistical Breakdowns)
局域網工作站統計(LAN Station Statistics)
過濾器(Filters...)
配置(Configure...)
退出(Exit)
4.命令行參數:
-i 網絡接口:讓IPTraf監視特定的網絡接口,例如:eth0。-i all表示監視系統的所有網絡接口。
-g:網絡接口的一般統計信息。
-d 網絡接口:顯示特定網絡接口的周詳統計信息。
-s 網絡接口:對特定網絡接口的TCP/UDP數據流量進行監視。
-z 網絡接口:監視局域網的特定網絡接口。-l all表示全部。
-t timeout:使IPTraf在指定的時間後,自動退出。如果沒有設置IPTraf就會一直運行,直到用戶按下退出鍵(x)才退出。
-B:使IPTraf在後臺運行。獨立使用無效(被忽略直接進入菜單界面),只能和-i、-g、-d、-s、-z、-l中的某個參數一塊使用。
-L filename:如果使用-B參數,使用-L filename使IPTraf把日誌信息寫入其他的文件(filename)中。如果filename不包括文件的絕對路徑,就把文件放在默認的日誌目錄(/var/log/iptraf)。
-f:使IPTraf強制清除所有的加鎖文件,重置所有實例計數器。
-h:顯示簡短的幫助信息
也可以直接加參數或選項直接進入
可以查看還有哪些參數和選項
本文出自 “康建華” 博客,請務必保留此出處http://michaelkang.blog.51cto.com/1553154/1183577