iftop命令的使用

iftop界面相關(guān)說明

界面上面顯示的是類似刻度尺的刻度范圍，為顯示流量圖形的長條作標(biāo)尺用的。

中間的<= =>這兩個(gè)左右箭頭，表示的是流量的方向。

TX：發(fā)送流量

RX：接收流量

TOTAL：總流量

Cumm：運(yùn)行iftop到目前時(shí)間的總流量

peak：流量峰值

rates：分別表示過去 2s 10s 40s 的平均流量

iftop相關(guān)參數(shù)

常用的參數(shù)

-i設(shè)定監(jiān)測(cè)的網(wǎng)卡，如：# iftop -i eth1

-B 以bytes為單位顯示流量(默認(rèn)是bits)，如：# iftop -B

-n使host信息默認(rèn)直接都顯示IP，如：# iftop -n

-N使端口信息默認(rèn)直接都顯示端口號(hào)，如: # iftop -N

-F顯示特定網(wǎng)段的進(jìn)出流量，如# iftop -F 10.10.1.0/24或# iftop -F 10.10.1.0/255.255.255.0

-h（display this message），幫助，顯示參數(shù)信息

-p使用這個(gè)參數(shù)后，中間的列表顯示的本地主機(jī)信息，出現(xiàn)了本機(jī)以外的IP信息;

-b使流量圖形條默認(rèn)就顯示;

-f這個(gè)暫時(shí)還不太會(huì)用，過濾計(jì)算包用的;

-P使host信息及端口信息默認(rèn)就都顯示;

-m設(shè)置界面最上邊的刻度的最大值，刻度分五個(gè)大段顯示，例：# iftop -m 100M

按端口顯示流量

iftop 進(jìn)入界面，先按小寫的t , p ， 來往的數(shù)據(jù)合并成一行（t）,顯示來往雙方端口號(hào)（p）