iftop可以用来监控网卡的实时流量（可以指定网段）、反向解析IP、显示端口信息等

iftop 命令的使用和参数详解 iftop 是一个实时监控网卡流量的工具，可以用来监控网卡的实时流量（可以指定网段）、反向解析 IP、显示端口信息等。本文将详细介绍 iftop 的使用和参数。 一、iftop 的基本使用 iftop 的基本使用非常简单，只需要在命令行中输入 iftop，然后就会显示当前网卡的实时流量信息。例如： ``` iftop ``` 这将显示当前网卡的实时流量信息，包括发送和接收的流量信息。 二、iftop 的参数介绍 iftop 有多个参数可以使用，以下是常用的参数： * -i：指定要监控的网卡-interface，例如： ``` iftop -i br-lan ``` 这将监控 br-lan 网卡的实时流量信息。 * -B：以 bytes 为单位显示流量，默认是 bits，例如： ``` iftop -B ``` 这将以 bytes 为单位显示流量信息。 * -n：使 host 信息默认直接都显示 IP，例如： ``` iftop -n ``` 这将使 host 信息默认直接都显示 IP。 三、iftop 界面相关说明 iftop 的界面分为多个部分，包括： * 顶部的刻度尺：显示流量图形的长条作标尺用的。 * 中间的 <= =>：表示流量的方向。 * 底部的三行信息：分别是发送、接收和总的流量信息。 * 右侧的三列信息：分别是从运行 iftop 到目前的发送、接收和总数据流量、发送、接收和总的流量峰值、过去 2s、10s、40s 内的平均流量值。 四、iftop 中的操作命令 iftop 中有多个操作命令，以下是一些常用的命令： * 按 h：切换是否显示帮助。 * 按 n：切换显示本机的 IP 或主机名。 * 按 s：切换是否显示本机的 host 信息。 * 按 d：切换是否显示远端目标主机的 host 信息。 * 按 t：切换显示格式为 2 行/1 行/只显示发送流量/只显示接收流量。 * 按 N：切换显示端口号或端口服务名称。 * 按 S：切换是否显示本机的端口信息。 * 按 D：切换是否显示远端目标主机的端口信息。 * 按 p：切换是否显示端口信息。 * 按 P：切换暂停/继续显示。 * 按 T：切换是否显示每个连接的总流量。 * 按 l：打开屏幕过滤功能，输入要过滤的字符，然后回车。 * 按 j 或按 k：可以向上或向下滚动屏幕显示的连接记录。 * 按 q：退出监控。 * 按 L：切换显示画面上边的刻度。 * 按 b：切换是否显示平均流量图形条。 * 按 B：切换计算 2 秒或 10 秒或 40 秒内的平均流量。 * 按 1 或 2 或 3：可以根据右侧显示的三列流量数据进行排序。 * 按 <：根据左边的本机名或 IP 排序。 * 按 >：根据远端目标主机的主机名或 IP 排序。 * 按 o：切换是否固定只显示当前的连接。 iftop 是一个非常强大的工具，能够帮助用户实时监控网卡的流量信息，并且提供了多种参数和操作命令来满足不同的需求。