原创作品,允许转载,转载时请务必以超链接形式标明文章 原始出处 、作者信息和本声明。否则将追究法律责任。http://jasonyong.blog.51cto.com/47753/174197
Linux 查看网卡流量
我的系统式RHEL5.
在linux下,查看网卡流量的方法有很多。下面先记录几个,和他们的大概用法。已被以后之需。
一:iptraf
一个很不错的工具。RHEL5 iso自带有,我的系统默认没有安装。
他可以按照用户的需要,按照不同的协议统计,也可以按照不同的端口统计,还可以按照不同的网卡统计,总之,是一个很强大的工具。
在命令行直接输入:iptraf,进入一个文本图形界面,如下:
随便按一个键,进入下一个界面。
Ip 流量监控
简单的流量统计信息
详细的流量统计信息
这个不太清楚
Lan统计
Fileters :设置一些过滤选项,如:ip,arp rarp等等。
Configure :一些配置选项,觉得很有用的一个就是日志配置。自己可以指定监控信息以日志的形式保存到用户指定的位置。
先选择第一个,看看。如图:
我选择所有网卡。
我开启了日志功能,日志的保存位置,默认吧。
我这个实验是用的虚拟机,我的真实机在不停的ping试验机。
这个工具还有一些命令参数,其实也就是上面这些选项。很方便。大家可以man一下。
二:nload
这个工具,RHEL5没有自带,需要自行下载一个安装上。
在命令行直接输入命令。
得到下面的结果。如图:
很直观,很好。
三:ifstat
这个工具RHEL5也没有自带,但是这也是一个很不错的简单易用的工具。
安装好,直接输入命令,效果如下:
如果有多网卡,就会有多列。很不错吧。
四:sar
这个工具RHEL5自带有,默认也安装。
一个强大的工具(好像这些工具都蛮强的),参数很多,有时间man一下。
-n参数很有用,他有6个不同的开关:DEV | EDEV | NFS | NFSD | SOCK | ALL 。DEV显示网络接口信息,EDEV显示关于网络错误的统计数据,NFS统计活动的NFS客户端的信息,NFSD统计NFS服务器的信息,SOCK显示套 接字信息,ALL显示所有5个开关。它们可以单独或者一起使用。我们现在要用的就是-n DEV了。
输入命令:sar –n DEV 1 4
命令后面 1 4 意思是:每一秒钟取一次值,取四次。
IFACE:LAN接口
rxpck/s:每秒钟接收的数据包
txpck/s:每秒钟发送的数据包
rxbyt/s:每秒钟接收的字节数
txbyt/s:每秒钟发送的字节数
rxcmp/s:每秒钟接收的压缩数据包
txcmp/s:每秒钟发送的压缩数据包
rxmcst/s:每秒钟接收的多播数据包
IFACE:LAN接口
rxerr/s:每秒钟接收的坏数据包
txerr/s:每秒钟发送的坏数据包
coll/s:每秒冲突数
rxdrop/s:因为缓冲充满,每秒钟丢弃的已接收数据包数
txdrop/s:因为缓冲充满,每秒钟丢弃的已发送数据包数
txcarr/s:发送数据包时,每秒载波错误数
rxfram/s:每秒接收数据包的帧对齐错误数
rxfifo/s:接收的数据包每秒FIFO过速的错误数
txfifo/s:发送的数据包每秒FIFO过速的错误数
下面几个更简单的方法,虽然可以看到流量的统计信息,但是太简单,而且也不直观。
命令:
[root@station204 ~]# watch more /proc/net/dev
命令:
[root@station204 ~]# watch ifconfig
另外还有iftop,RHEL5不自带,我用了下,不喜欢用。
iftop
[root@HNTX-ZZ-CMS1 ~]# rpm -ivh iftop-0.17-1.el4.rf.i386.rpm
警告:iftop-0.17-1.el4.rf.i386.rpm: V3 DSA ?章:NOKEY, key ID 6b8d79e6
..中... ########################################### [100%]
1:iftop ########################################### [100%]
[root@HNTX-ZZ-CMS1 ~]# iftop
interface: eth0
IP address is: 61.158.207.2
MAC address is: 00:21:5a:49:70:b8
[root@HNTX-ZZ-CMS1 ~]#
常用的参数
-i 设定监测的网卡,如:# iftop -i eth1
-B 以bytes为单位显示流量(默认是bits),如:# iftop -B
-n 使host信息默认直接都显示IP,如:# iftop -n
-N 使端口信息默认直接都显示端口号,如: # iftop -N
-F 显示特定网段的进出流量,如# iftop -F 10.10.1.0/24或# iftop -F 10.10.1.0/255.255.255.0
-h 帮助,显示参数信息
-p 使用这个参数后,中间的列表显示的本地主机信息,出现了本机以外的IP信息;
-b 使流量图形条默认就显示;
-f 过滤计算包用的;
-P 使host信息及端口信息默认就都显示;
-m 设置界面最上边的刻度的最大值,刻度分五个大段显示,例:# iftop -m 100M
进入iftop画面后的一些操作命令(注意大小写)
按 h 切换是否显示帮助;
按 n 切换显示本机的IP或主机名;
按 s 切换是否显示本机的host信息;
按 d 切换是否显示远端目标主机的host信息;
按 t 切换显示格式为2行/1行/只显示发送流量/只显示接收流量;
按 N 切换显示端口号或端口服务名称;
按 S 切换是否显示本机的端口信息;
按 D 切换是否显示远端目标主机的端口信息;
按 p 切换是否显示端口信息;
按 P 切换暂停/继续显示;
按 b 切换是否显示平均流量图形条;
按 B 切换计算2秒或10秒或40秒内的平均流量;
按 T 切换是否显示每个连接的总流量;
按 l 打开屏幕过滤功能,输入要过滤的字符,比如ip,按回车后,屏幕就只显示这个IP相关的流量信息;
按 L 切换显示画面上边的刻度;刻度不同,流量图形条会有变化;
按 j 或按 k 可以向上或向下滚动屏幕显示的连接记录;
按 1 或 2 或 3 可以根据右侧显示的三列流量数据进行排序;
按 < 根据左边的本机名或IP排序; 按 > 根据远端目标主机的主机名或IP排序;
按 o 切换是否固定只显示当前的连接;
按 f 可以编辑过滤代码;
按 ! 可以使用shell命令;
按 q 退出监控。
还有一个mtr工具,REHL5自带有,默认安装了,功能也还可以。
rpm包下载网站
rpm.pbone.net
sorceforge.net
本人系统RHEL4.4
nload rpm包下载地址
ifstat rpm包下载地址
iftop rpm
包下载地址
阅读(34781) | 评论(3) | 转发(0) |