centos 查看网卡流量

Linux中查看网卡流量工具有iptraf、iftop以及nethogs等,iftop可以用来监控网卡的实时流量(可以指定网段)、反向解析IP、显示端口信息等。

 

 

安装iftop的命令如下:

CentOS系统为“yum install iftop -y”

Debian/Ubuntu系统为“apt-get install iftop”

 

 

 

常用参数说明:

-i设定监测的网卡,如:# iftop -i eth1,其中eth1是服务器的公网网卡,(网卡名称可以通过ifconfig查看),结果如下图一、二:

C:\Users\qiankun.wqk\Pictures\QQ截图20150212103032.png

 

C:\Users\qiankun.wqk\Pictures\QQ截图20150212094316.png

-B 以Byte为单位显示流量(默认是bits),如:# iftop -B
-F显示特定网段的进出流量,如# iftop -F 182.92.***.0/24或# iftop -F 182.92.***.0/255.255.255.0
如:iftop -i eth1 -B -F 182.92.***.20

显示182.92.***.20这个IP与服务器的网卡eth1交互的数据量,单位是Byte。

 

 

界面说明:

"<="与"=>",表示的是流量的方向

"TX":从网卡发出的流量
"RX":网卡接收流量
"TOTAL":网卡发送接收总流量
"cum":iftop开始运行到当前时间点的总流量
"peak":网卡流量峰值
"rates":分别表示最近2s、10s、40s 的平均流量

可以通过键盘的"q"键退出iftop 

 

 

案例说明:

在ECS控制台的资源监控详情查看服务器带宽利用率异常时,可以对上述结果中一直与服务器存在数据交互的IP进行排查

假如在ECS中查看到带宽跑满,通过iftop查看到上述的182.92.***.20这个IP占用的流量较高,如果是异常的IP,可以通过iptables将其屏蔽:iptables -A INPUT -s 182.92.***.20 -j DROP

相关文章
相关标签/搜索