Linux中查看网卡流量工具有iptraf、iftop、nmap以及nethogs等，iftop可以用来监控网卡的实时流量(可以指定网段)、反向解析IP、显示端口信息等。

先介绍iftop

iftop能实现实时的网络流量，监控TCP/IP连接，反向解析IP，显示端口信息等

安装iftop

yum install iftop

或者源码安装从其官网（Index of /pdw/iftop/download）上，选择一个最新版本（iftop-1.0pre4.tar.gz）

安装相关依赖库：

yum install -y flex byacc libpcap ncurses-devel libpcap-devel

下载

wget http://www.ex-parrot.com/pdw/iftop/download/iftop-1.0pre4.tar.gz

解压缩：tar -zxvf iftop-1.0pre4.tar.gz

cd iftop-1.0pre4

编译：./configure

安装：make && make install

语法：

语法: iftop -h | [-npblNBP] [-i interface] [-f filter code] [-F net/mask] [-G net6/mask6]

-i interface 监控的网卡接口（interface） iftop -i em1

-P 显示端口（Port） ， iftop -P

-n 不进行主机名（hostName）查找
-N 不将端口号（port Number）转换成对应的服务 to services
-p 混合（Promiscuous）模式（显示网络相关的其他主机信息）
-b 不显示流量图形条（Bar）
-B 以字节（Byte）为单位，显示带宽（Bandwidth）；默认以比特（bit）显示的

-F net/mask 显示特定IPv4网段的进出流量（Flow）；如# iftop -B -F 10.10.1.0/24