在Linux系统中,监控和管理网络使用情况是系统管理员和开发者的常见需求，通过查看网络流量、连接状态和进程级别的网络活动，可以高效排查网络问题、优化性能以及检测异常行为，本文将详细介绍Linux系统中查看网络使用的多种方法，涵盖基础命令、高级工具以及图形化界面，帮助读者全面掌握网络监控技能。
基础命令：快速查看网络状态
Linux提供了多个简单易用的命令,用于快速获取网络接口的基本信息和实时流量状态。
ifconfig与ip命令：查看网络接口配置
ifconfig是传统的网络配置工具，通过ifconfig命令可以查看网络接口的IP地址、子网掩码、MAC地址等基本信息。ifconfig eth0将显示eth0接口的详细配置，包括接收（RX）和发送（TX）的数据包数量、字节总量等。
在现代Linux发行版中,ip命令已逐渐取代ifconfig，功能更强大且语法更统一，使用ip addr show可以查看所有网络接口的IP地址信息，而ip link show则专注于接口的链路状态（如是否启用、MTU值等）。ip -s link show eth0会额外显示接口的统计信息，如接收错误包数、发送冲突数等，有助于判断接口健康度。
netstat与ss命令：监控网络连接
netstat是经典的网络连接查看工具，通过netstat -an可以显示所有活跃的网络连接（包括TCP、UDP、Unix套接字等），并以数字形式展示地址和端口，避免域名解析延迟。netstat -tuln则仅列出监听的端口及其对应的服务，常用于检查端口占用情况。
尽管netstat仍广泛使用，但其功能已被ss命令（部分系统默认安装）全面覆盖，且性能更优。ss -tuln的输出与netstat -tuln类似，但ss能够更快地获取socket统计信息。ss -tp可以查看TCP连接的详细进程信息，包括进程ID（PID）和程序名称，便于定位占用端口的进程。
ping与traceroute：测试网络连通性
ping通过发送ICMP回显请求测试与目标主机的连通性，并显示往返时间（RTT）和丢包率。ping -c 4 www.baidu.com发送4个数据包后退出，输出结果可帮助判断网络延迟和稳定性。
traceroute则用于跟踪数据包到目标主机的路径，通过逐跳增加TTL值，揭示中间路由器的IP地址。traceroute -I www.baidu.com使用ICMP模式（默认为UDP），适合防火墙限制UDP的场景。mtr工具结合了ping和traceroute的优势，可实时显示每跳的丢包率和延迟，是网络故障排查的利器。
实时流量监控：掌握网络动态
若需实时监控网络接口的流量变化,可以使用以下工具，它们以直观的方式展示接收和发送速率。
iftop：基于接口的流量监控
iftop是一个基于文本的实时流量监控工具，按主机和端口排序显示网络带宽使用情况，安装后，直接运行iftop即可在终端中看到实时流量，=>”和“<=”分别表示发送和接收方向，顶部显示总带宽统计，通过参数iftop -i eth0可指定监控的网络接口，iftop -n则禁用域名解析，加快显示速度。
nethogs：按进程统计网络使用
与iftop不同，nethogs按进程分类显示网络使用情况，能够快速定位占用带宽的进程，运行nethogs后，终端会列出每个进程的PID、名称以及实时上传/下载速度，对于发现异常网络行为（如恶意程序后门）非常有帮助，若某个未知进程持续占用高带宽，可通过kill命令终止其运行。
vnstat：长期流量统计
vnstat是一个轻量级的网络流量监控工具，通过后台服务持续记录网络接口的流量数据，并支持按天、周、月生成统计报告，安装并启动vnstat服务后，使用vnstat命令可查看当前流量，vnstat -m显示月统计，vnstat -h查看小时流量。vnstat -l可启动实时监控模式，适合临时观察流量波动。
系统级网络分析：深入细节
对于需要分析内核网络栈、协议统计或连接跟踪的场景，Linux提供了强大的系统级工具。
/proc/net：内核网络信息接口
/proc/net目录是内核网络信息的虚拟文件系统，包含多个文件可直接查看网络状态。/proc/net/dev记录每个网络接口的接收和发送字节数、包数量；/proc/net/tcp和/proc/net/udp分别显示TCP和UDP连接的详细信息（如本地地址、端口、状态等）；/proc/net/netstat则汇总协议层面的统计，如TCP重传次数、SYN接收量等。
通过命令如cat /proc/net/dev | grep eth0可快速提取特定接口的数据，适合编写自动化监控脚本。
tcpdump：抓包分析底层流量
tcpdump是Linux下最常用的网络抓包工具，能够捕获经过指定网络接口的数据包，并基于过滤条件显示或保存内容。tcpdump -i eth0 -c 10捕获eth0接口的10个数据包并显示；tcpdump -i eth0 host 192.168.1.1仅捕获与主机192.168.1.1相关的流量；tcpdump -i eth0 port 80则监控HTTP端口的通信。
抓包后可通过Wireshark等工具进行离线分析,适用于深度排查网络协议错误、数据包丢失等问题。
iptables与nftables：防火墙日志分析
Linux防火墙（如iptables或nftables）的日志记录了经过网络的连接信息，可通过分析日志统计流量或检测异常连接。iptables -L -v -n查看防火墙规则及其匹配的数据包数量、字节数，grep DROP /var/log/kern.log提取被丢弃的连接记录，结合awk或sed工具，可对日志进行二次处理，生成流量报表。
图形化工具：可视化网络监控
对于习惯图形界面的用户,Linux提供了多种网络监控工具，通过图表直观展示网络状态。
nethogs-gui与bwm-ng
nethogs-gui是nethogs的图形化版本，提供实时进程网络使用率图表；bwm-ng（Bandwidth Monitor NG）支持多接口监控，可实时显示每个接口的接收/发送速率，并支持历史数据曲线图，运行bwm-ng -o gtk启动GTK图形界面，适合桌面环境使用。
Network（GNOME系统监控）
GNOME桌面环境自带的“系统监控”工具集成了网络监控功能，可在“网络”选项卡中查看每个接口的实时流量图表，并按进程统计网络使用情况，其界面简洁，适合普通用户快速了解网络状态。
vnstat GUI与vnstat PHP
vnstat提供了图形化前端，如vnstat PHP（需Web服务器支持），通过浏览器访问可生成详细的流量统计图表，支持按天、周、年对比，适合长期流量趋势分析。
综合实践：构建网络监控方案
在实际应用中,可根据需求组合使用上述工具，日常巡检时通过iftop实时观察流量，异常时用nethogs定位进程，抓包分析用tcpdump，长期流量统计依赖vnstat，对于服务器环境，可结合crontab定期执行vnstat或iftop命令，将结果通过邮件发送给管理员，实现自动化监控。
Linux查看网络使用的方法丰富多样,从基础命令到高级工具，再到图形化界面，满足了不同场景的需求，掌握这些工具不仅能高效解决网络问题，还能提升系统管理和性能优化的能力，通过实践和组合使用，读者可以逐步构建适合自己的网络监控体系，确保网络稳定运行。
