一、iftop工具：实时流量监控神器

iftop是Linux下最直观的网络流量监控工具之一，它能够以类似top命令的方式实时显示网络连接和流量情况。

安装方法：

    # Ubuntu/Debian
    sudo apt-get install iftop
    
    # CentOS/RHEL
    sudo yum install iftop
    

基本使用：

    sudo iftop -i eth0  # 监控特定网卡
    

高级参数：

• -n 不解析主机名
• -P 显示端口号
• -B 以字节为单位显示

二、nload：简洁直观的流量监控

nload提供更简洁的界面，特别适合快速查看网络带宽使用情况。

安装与使用：

    sudo apt install nload  # Debian/Ubuntu
    sudo yum install nload  # CentOS/RHEL
    
    nload eth0  # 监控指定网卡
    

三、vnStat：长期流量统计工具

vnStat是一个基于控制台的网络流量监控工具，它的最大特点是能够记录历史数据。

安装配置：

    sudo apt install vnstat
    sudo systemctl enable vnstat
    sudo systemctl start vnstat
    

常用命令：

• vnstat -l：实时监控
• vnstat -d：查看日统计
• vnstat -m：查看月统计

四、iptraf-ng：多功能网络监控

iptraf-ng是一个功能强大的网络监控工具，提供多种统计视图。

主要功能：

1. IP流量监控
2. TCP/UDP流量统计
3. 接口统计
4. 协议分布分析

五、使用/proc文件系统

Linux的/proc/net/dev文件提供了最基础的网络接口统计信息。

查看方法：

    cat /proc/net/dev
    

示例输出解析：

    Inter-|   Receive                                                |  Transmit
     face |bytes    packets errs drop fifo frame compressed multicast|bytes    packets errs drop fifo colls carrier compressed
    eth0: 12345678 98765   0    0    0     0          0         0    87654321 56789   0    0    0     0       0          0
    

六、进阶技巧：自定义监控脚本

结合Shell脚本，可以实现更灵活的监控方案。

示例脚本：

    #!/bin/bash
    INTERFACE="eth0"
    RX1=$(cat /proc/net/dev | grep $INTERFACE | sed 's/:/ /g' | awk '{print $2}')
    TX1=$(cat /proc/net/dev | grep $INTERFACE | sed 's/:/ /g' | awk '{print $10}')
    sleep 1
    RX2=$(cat /proc/net/dev | grep $INTERFACE | sed 's/:/ /g' | awk '{print $2}')
    TX2=$(cat /proc/net/dev | grep $INTERFACE | sed 's/:/ /g' | awk '{print $10}')
    
    RX=$(( (RX2 - RX1) / 1024 ))
    TX=$(( (TX2 - TX1) / 1024 ))
    
    echo "下载: ${RX} KB/s  上传: ${TX} KB/s"
    

七、可视化方案

对于长期监控需求，推荐以下可视化工具：

• Cacti：基于RRDtool的图形化监控
• Zabbix：企业级监控解决方案
• Grafana+Prometheus：现代化监控组合

总结

本文介绍的5种方法覆盖了从简单到专业的不同需求场景。对于日常运维，iftop和nload是最方便的选择；长期统计推荐vnStat；深入分析可以选择iptraf-ng；而/proc文件系统则提供了最基础的监控能力。

建议根据实际需求选择合适的工具组合使用，并考虑将监控数据可视化以便更直观地了解网络状况。