Linux查看网卡流量方法

想快速掌握Linux服务器网卡实时流量、精准定位异常带宽占用，或回溯分析历史网络趋势？本文系统梳理了五种高效实用的命令行方案：iftop助你秒级定位高流量IP与端口；nload以直观动态图表呈现吞吐量；sar支持定时采集与日志回溯，适合长期监控；iptraf-ng提供交互式协议层深度分析；而直接读取/proc/net/dev则赋予你最底层、最轻量的原始计数器访问能力——无论你是运维新手还是资深工程师，总有一种方法能直击你的排查痛点。

如果您需要实时掌握Linux服务器网卡的流量状况，或排查带宽异常占用问题，则需借助命令行工具读取内核统计信息或捕获数据包进行分析。以下是多种可行的方法：

一、使用 iftop 实时监控连接级流量

iftop基于libpcap抓包，能按IP和端口维度显示当前活跃连接的实时带宽占用，适用于快速定位高流量目标主机或服务端口。

1、执行命令启动监控：sudo iftop

2、指定网卡接口（如eth0）：sudo iftop -i eth0

3、以字节为单位显示（避免bit混淆）：sudo iftop -B

4、禁用DNS解析提升响应速度：sudo iftop -n

5、显示端口号而非服务名：sudo iftop -N

6、过滤特定网段（如192.168.1.0/24）：sudo iftop -F 192.168.1.0/24

二、使用 nload 查看接口总吞吐量图表

nload不依赖抓包，直接读取/proc/net/dev，以动态柱状图形式分别呈现入站与出站流量速率及累计总量，界面简洁直观，适合概览式监控。

1、安装nload：sudo yum install nload -y（CentOS）或 sudo apt-get install nload -y（Debian/Ubuntu）

2、运行默认监控（自动选择首个非lo接口）：nload

3、指定接口并以兆比特每秒为单位：nload -u M eth0

4、同时监控多个接口：nload -m

5、设置刷新间隔为2秒：nload -t 2000

三、使用 sar 统计历史与周期性网络数据

sar属于sysstat套件，通过轮询内核网络接口统计结构，支持定时采集、持久化存储与回溯分析，适合长期趋势观察与故障复盘。

1、确认sysstat已安装：rpm -q sysstat 或 dpkg -l sysstat

2、若未安装，执行：sudo yum install sysstat -y（CentOS）或 sudo apt-get install sysstat -y（Debian/Ubuntu）

3、立即采集1次，间隔1秒：sar -n DEV 1 1

4、持续采集，每5秒1次，不限次数（Ctrl+C终止）：sar -n DEV 5 0

5、查看最近一次采集记录：sar -n DEV -f /var/log/sa/sa$(date +%d)

6、关键字段说明：rxbyt/s 表示每秒接收字节数，txbyt/s 表示每秒发送字节数

四、使用 iptraf-ng（iptraf替代版）进行交互式流量分析

iptraf-ng是iptraf的现代维护分支，提供彩色文本界面，支持IP协议层统计、接口详细状态、TCP/UDP连接列表，并可后台记录日志，适合中等复杂度排查。

1、安装iptraf-ng：sudo yum install iptraf-ng -y（CentOS 8+）或 sudo apt-get install iptraf-ng -y（Ubuntu 20.04+）

2、启动交互式主菜单：sudo iptraf-ng

3、在菜单中选择“IP traffic monitor”查看主机间通信汇总

4、选择“General interface statistics”查看各接口收发包计数与错误率

5、选择“Detailed interface statistics”获取每个接口的rx/tx字节、包、错误、丢弃等全量指标

6、启用后台日志记录：sudo iptraf-ng -B -L /var/log/iptraf-ng/

五、直接读取 /proc/net/dev 获取原始计数器值

该方式绕过任何工具层，直接访问内核暴露的伪文件，返回自系统启动以来各网卡的累计收发字节数、包数、错误数等原始值，适用于脚本化采集或极简环境。

1、执行基础读取：cat /proc/net/dev

2、仅显示eth0行并格式化输出：awk '/eth0/{print $1,$2,$10}' /proc/net/dev

3、计算两秒内rxbyt差值（需两次采样）：watch -n 2 'cat /proc/net/dev | grep eth0'

4、提取接收字节数字段（第2列）：awk '/eth0/{print $2}' /proc/net/dev

5、提取发送字节数字段（第10列）：awk '/eth0/{print $10}' /proc/net/dev

6、注意：该文件数值为累加值，重启后清零；实际速率需通过时间差计算得出

以上就是《Linux查看网卡流量方法》的详细内容，更多关于的资料请关注golang学习网公众号！