網路介面的檢測

標籤：linux   營運   

如果沒有以下命令，可以先去添加一個http://repoforge.org/use/ 的yum源。

ifstat命令

ifstat可以監控網路介面，比較簡單地查看網路流量

ifstat預設是不監控迴環介面的流量的流量的單位是KB/s

使用ifstat -a可以監控所有的介面

-l    監測環路網路介面（lo）。預設情況下，ifstat監測活動的所有非環路網路介面。經使用發現，加上-l參數能監測所有的網路介面的資訊，       而不是只監測 lo的介面資訊，也就是說，加上-l參數比不加-l參數會多一個lo介面的狀態資訊。
-a  監測能檢測到的所有網路介面的狀態資訊。使用發現，比加上-l參數還多一個plip0的介面資訊，搜尋一下發現這是並口（網路裝置中              有一 個叫PLIP (Parallel Line Internet Protocol). 它提供了並口...）
-z  隱藏流量是無的介面，例如那些介面雖然啟動了但是未用的
-i  指定要監測的介面,後面跟網路介面名
-s  等於加-d snmp:[[email protected]][#]host[/nn]] 參數，通過SNMP查詢一個遠程主機
-h 顯示簡短的協助資訊
-n 關閉顯示周期性出現的頭部資訊（也就是說，不加-n參數運行ifstat時最頂部會出現網路介面的名稱，當一屏顯示不下時，會再一次出現接     口的名稱，提示 我們顯示的流量資訊具體是哪個網路介面的。加上-n參數把周期性的顯示介面名稱關閉，只顯示一次）
-t 在每一行的開頭加一個時間 戳（能告訴我們具體的時間）
-T 報告所有監測介面的全部頻寬（最後一列有個total，顯示所有的介面的in流量和所有介面的out流量，簡單的把所有介面的in流量相加,out       流量相 加）
-w  用指定的列寬，而不是為了適應介面名稱的長度而去自動放大列寬
-W 如果內容比終端視窗的寬度還要寬就自動換行
-S 在同一行保持狀態更新（不滾動不換行）註：如果不喜歡螢幕滾動則此項非常方便，與bmon的顯示方式類似
-b 用kbits/s顯示頻寬而不是kbytes/s(bit和byte有何區別應該都知道吧)
-q 安靜模式，警告資訊不出現
-v 顯示版本資訊
-d 指定一個驅動來收集狀態資訊

iftop

iftop也是一個即時的流量監控工具，可以監控TCP/IP串連等，但是沒有報表功能。

第一行：頻寬顯示
中間部分：外部串連列表，即記錄了哪些ip正在和原生網路連接
中間部分右邊：即時參數分別是該訪問ip串連到本機2秒，10秒和40秒的平均流量
=>代表發送資料，<= 代表接收資料
底部三行：表示發送，接收和全部的流量
底部三行第二列：為你運行iftop到目前流量
底部三行第三列：為高峰值
底部三行第四列：為平均值

-i設定監測的網卡，如：# iftop -i eth1
-B 以bytes為單位顯示流量(預設是bits)，如：# iftop -B
-n使host資訊預設直接都顯示IP，如：# iftop -n
-N使連接埠資訊預設直接都顯示連接埠號碼，如: # iftop -N
-F顯示特定網段的進出流量，如# iftop -F 10.10.1.0/24或# iftop -F 10.10.1.0/255.255.255.0
-h（display this message），協助，顯示參數資訊
-p使用這個參數後，中間的列表顯示的本地主機資訊，出現了本機以外的IP資訊;
-b使流量圖形條預設就顯示;
-f這個暫時還不太會用，過濾計算包用的;
-P使host資訊及連接埠資訊預設就都顯示;
-m設定介面最上邊的刻度的最大值，刻度分五個大段顯示，例：# iftop -m 100M
進入iftop畫面後的一些操作命令(注意大小寫)
按h切換是否顯示協助;
按n切換顯示原生IP或主機名稱;
按s切換是否顯示原生host資訊;
按d切換是否顯示遠端目標主機的host資訊;
按t切換顯示格式為2行/1行/只顯示發送流量/只顯示接收流量;
按N切換顯示連接埠號碼或連接埠服務名稱;
按S切換是否顯示原生連接埠資訊;
按D切換是否顯示遠端目標主機的連接埠資訊;
按p切換是否顯示連接埠資訊;
按P切換暫停/繼續顯示;
按b切換是否顯示平均流量圖形條;
按B切換計算2秒或10秒或40秒內的平均流量;
按T切換是否顯示每個串連的總流量;
按l開啟螢幕過濾功能，輸入要過濾的字元，比如ip,按斷行符號後，螢幕就只顯示這個IP相關的流量資訊;
按L切換顯示畫面上邊的刻度;刻度不同，流量圖形條會有變化;
按j或按k可以向上或向下滾動螢幕顯示的串連記錄;
按1或2或3可以根據右側顯示的三列流量資料進行排序;
按<根據左邊的本機名或IP排序;
按>根據遠端目標主機的主機名稱或IP排序;
按o切換是否固定只顯示當前的串連;
按f可以編輯過濾代碼
按!可以使用shell命令
按q退出監控。