1. 使用iftop实时监控流量

iftop是一个类似于top命令的实时网络流量监控工具，它能直观地显示各个连接的带宽使用情况。

sudo apt install iftop  # Debian/Ubuntu
sudo yum install iftop  # CentOS/RHEL
sudo iftop -i eth0

iftop会显示：

• 源IP和目标IP
• 2秒/10秒/40秒的平均流量
• 总发送和接收流量

2. 通过nload查看接口流量

nload提供更简洁的界面，专注于网络接口的整体流量统计：

sudo nload eth0

nload特点：

• 上下行流量分开显示
• 实时显示当前/平均/最大/最小流量
• 支持多网卡同时监控

3. 使用tcpdump进行深度抓包分析

tcpdump是网络分析"瑞士军刀"，可以捕获原始网络数据包：

sudo tcpdump -i eth0 -n -s0 -w capture.pcap
# 常用过滤条件：
sudo tcpdump host 192.168.1.100
sudo tcpdump port 80
sudo tcpdump icmp

抓包后可用Wireshark进行图形化分析。

4. 通过vnStat获取历史流量数据

vnStat是一个轻量级的网络流量监控工具，可以记录历史数据：

sudo vnstat -i eth0 --live
# 查看日/周/月报表
vnstat -d
vnstat -w
vnstat -m

vnStat优势在于：

• 低资源消耗
• 自动记录历史数据
• 支持生成图表

5. 使用NetHogs监控进程级流量

NetHogs可以显示每个进程的网络带宽占用情况：

sudo nethogs eth0

特别适合：

• 查找异常消耗带宽的进程
• 分析特定服务的网络使用
• 快速定位问题源头