Linux作为服务器和开发环境的核心操作系统,其网络监控能力是保障系统稳定运行和排查问题的关键，掌握一系列高效的网络监控命令，能够帮助管理员实时掌握网络状态、分析流量模式、定位故障节点，以下将详细介绍几款常用的Linux网络监控命令，从基础连接查看到深度流量分析，覆盖不同场景下的监控需求。
连接状态与端口监控：netstat与ss
netstat是传统的网络状态查看工具，尽管在新系统中逐渐被ss替代，但其广泛的兼容性仍使其具有重要价值，通过netstat -tuln可以列出所有监听的TCP和UDP端口及其对应的服务，避免端口冲突和安全漏洞，若需查看当前建立的连接状态，netstat -an会显示所有连接的IP地址、端口号和连接状态（如ESTABLISHED、TIME_WAIT等），结合grep命令可快速筛选特定IP或端口的连接情况。
ss作为netstat的替代品，在性能上更优，尤其是在处理大量连接时。ss -tuln功能与netstat -tuln类似，但输出更简洁高效，若需查看进程与端口的关联，ss -tp或ss -up会显示每个连接对应的进程ID（PID）和进程名称，便于定位占用端口的恶意程序或异常服务。ss -s可快速统计TCP、UDP、RAW等协议的连接总数，帮助宏观把握网络连接状态。
实时流量监控：iftop与nethogs
iftop是一款基于终端的实时流量监控工具，能够显示网络接口的实时上传和下载速度，并以列表形式展示与各IP地址之间的流量占比，通过iftop -i eth0可指定监控特定网卡，iftop -n则避免解析主机名，提升显示速度，其界面直观，顶部为总流量统计，中间为实时流量条形图，下方为连接列表，排序方式可按流量大小或连接时间调整，非常适合快速定位高流量IP。
与iftop关注整体流量不同，nethogs专注于按进程监控网络使用情况，执行nethogs后会列出每个进程的实时上传和下载速度，帮助识别占用带宽的异常进程，当网络出现卡顿时，可通过nethogs发现是否有某个P2P下载工具或恶意进程在后台大量消耗带宽。nethogs支持按流量大小排序，并可通过q键退出，轻量且实用。
数据包捕获与分析：tcpdump
tcpdump是强大的命令行网络协议分析工具，能够捕获经过网络接口的数据包并显示其内容，通过tcpdump -i eth0可指定监听网卡，tcpdump -w capture.pcap将捕获结果保存到文件，便于后续使用Wireshark等工具分析，若需捕获特定主机的流量，tcpdump host 192.168.1.100可筛选目标IP的数据包；捕获特定端口的流量，则使用tcpdump port 80。
tcpdump支持多种过滤表达式，如tcpdump src host 192.168.1.1 and dst port 443可捕获源IP为192.168.1.1且目标端口为443的HTTPS流量，对于调试复杂网络问题，tcpdump -vvv可显示更详细的协议信息，包括TCP标志位、IP选项等，需要注意的是，tcpdump需要root权限运行，且在高流量环境下可能占用较多系统资源。
网络连通性与性能测试：ping与traceroute
ping是最基础的连通性测试工具，通过向目标主机发送ICMP回显请求并接收响应，判断网络是否可达。ping -c 4 192.168.1.1可发送4个数据包后退出，输出结果中包含往返时间（RTT）和丢包率，帮助判断网络延迟和稳定性，若需持续监控，ping -i 1 192.168.1.1可每秒发送一次数据包，实时观察网络波动。
traceroute（或traceroute6用于IPv6）用于显示数据包到目标主机的路径经过的路由节点，通过traceroute -n www.baidu.com可避免DNS解析延迟，直接以IP形式显示路由路径，每个节点的响应时间和跳数一目了然，当网络出现延迟或丢包时，traceroute能快速定位故障节点是在本地网络还是中间运营商链路。
综合监控工具：nload与bmon
nload是一款简单易用的实时流量监控工具，以图形化方式显示网络接口的当前流量、平均流量和总数据量，执行nload后会自动检测所有网络接口，可通过左右箭头键切换不同接口的监控视图，其界面分为上下两部分，分别显示上传和下载流量，直观展示带宽使用情况，适合快速了解网络整体负载。
bmon（Bandwidth Monitor）则提供了更丰富的功能，支持多种输出模式（如 curses、ASCII）和插件扩展。bmon -r eth0可实时监控指定网带的流量分布，bmon -p启用插件模式后，可查看历史流量统计、协议分布等详细信息。bmon的配置灵活，适合需要深度分析网络流量特征的高级用户。
Linux网络监控命令从不同维度提供了网络状态的观测能力：netstat和ss适合查看连接与端口状态，iftop和nethogs聚焦实时流量与进程关联，tcpdump深入数据包层面分析，ping和traceroute则用于连通性测试和路径排查，而nload和bmon提供了便捷的综合监控界面，熟练掌握这些命令，并结合实际场景灵活运用，能够显著提升网络故障排查效率，保障系统的稳定运行，在实际工作中，建议根据监控需求选择合适的工具，并通过组合使用实现全面、高效的网络监控。
