一、介紹
iftop是Unix-like系統下的一款實時流量監控工具，可以監控TCP/IP連接，也可以監控反向解析IP、顯示端口信息。
實驗環境：Centos 6.6 x86_64
iftop版本：0.17
安裝方式：編譯
注：也可以直接yum安裝，版本爲iftop-1.0-0.7.pre4.el6.x86_64
二、開始安裝
1、下載源碼包
可以從官網下載http://www.ex-parrot.com/~pdw/iftop
2、開始安裝
安裝依賴包 #yum install flex byacc libpcap libpcap-devel ncurses ncurses-devel -y 解壓iftop並編譯安裝 #tar xf iftop-0.17.tar.gz -C /usr/local #cd /usr/local #ln -sv iftop-0.17/ iftop #cd iftop #./configure #make && make install 查看安裝的iftop命令路徑 #which iftop /usr/local/sbin/iftop
3、命令使用介紹
iftop默認是監控第一塊網卡的流量，如果想監控其他使用-i 參數指定，如下：
#iftop -i lo ##結果如下圖
直接顯示ip，不進行DNS反解析（不指定-n參數是會進行dns解析的）
#iftop -n ##結果如下圖
#iftop -N ##顯示主機名，如下圖：
#iftop -F 192.168.1.0/24 ##顯示某個網段進出包流量 或者 #iftop -F 192.168.1.0/255.255.255.0 #iftop -N -n -i eth1 ##可以組合命令查看
上圖界面含義解釋：
第一行：帶寬顯示
中間部分：外部連接IP列表，記錄了哪些ip正在和本機進行網絡連接
右邊：實時參數分別表示該訪問ip連接到本機 2秒、10秒、40秒的平均流量
=>表示發送數據，<=表示接收數據
底部三行：表示發送、接收、總流量
底部三行第二列：Cum：運行iftop到目前時間的總流量
底部三行第三列：peak：流量峯值
底部三行第四列：rates：分別表示過去 2s 10s 40s 的平均流量
特別注意：通過iftop的界面很容易找到哪個ip在佔用網絡流量，這個是ifstat做不到的。不過iftop的流量顯示單位是Mb,這個b是bit，是位，不是字節，而ifstat的KB，這個B就是字節了，byte是bit的8倍。所以需要換算，將查看到的，比如178Kb換算成KB爲178/8約等於22KB
4、進入iftop的命令
進入iftop畫面後的一些操作命令(注意大小寫)
按h切換是否顯示幫助; 按n切換顯示本機的IP或主機名; 按s切換是否顯示本機的host信息; 按d切換是否顯示遠端目標主機的host信息; 按t切換顯示格式爲2行/1行/只顯示發送流量/只顯示接收流量; 按N切換顯示端口號或端口服務名稱; 按S切換是否顯示本機的端口信息; 按D切換是否顯示遠端目標主機的端口信息; 按小寫p切換是否顯示端口信息; 按大寫P切換暫停/繼續顯示; 按b切換是否顯示平均流量圖形條; 按B切換計算2秒或10秒或40秒內的平均流量; 按T切換是否顯示每個連接的總流量;（單位是KB） 按l打開屏幕過濾功能，輸入要過濾的字符，比如ip,按回車後，屏幕就只顯示這個IP相關的流量信息; 按L切換顯示畫面上邊的刻度;刻度不同，流量圖形條會有變化; 按j或按k可以向上或向下滾動屏幕顯示的連接記錄; 按1或2或3可以根據右側顯示的三列流量數據進行排序; 按<根據左邊的本機名或IP排序; 按>根據遠端目標主機的主機名或IP排序; 按o切換是否固定只顯示當前的連接; 按f可以編輯過濾代碼，這是翻譯過來的說法，我還沒用過這個！ 按!可以使用shell命令，這個沒用過！沒搞明白啥命令在這好用呢！ 按q退出監控。
參考鏈接：http://www.cnblogs.com/chaichuan/p/4442610.html
不足之處，請多多指出！