Linux如何轻松监测网络流量？（linux怎么看网络流量）

Linux 实现网络流量的监测方法具有很大的灵活性，因为它提供了许多强大的命令行工具来帮助我们实现目标。其中最为经典的方法是使用`ifconfig` 命令和`netstat` 命令来实现网络流量的监测。

1. 使用ifconfig命令

`ifconfig` 命令能够查看你的网络设备的状态和配置信息，包括网络接口状态，网络地址，掩码，设置MTU大小，以及网络接口的流量。格式如下：

`ifconfig [interface]`

运行`ifconfig` 时，可以看到某个网卡的总接收与发送字节总量及包的总量，也可以看到组播和广播的总量，例如：

`eth0 Link encap:Ethernet HWaddr 00:0C:0A:32:2E:93

inet addr:… Bcast:… Mask:…

inet6 addr: x::x::x:x/xx

UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1

RX packets:145981969 errors:0 dropped:11 overruns:0 frame:0

TX packets:19965948 errors:0 dropped:0 overruns:0 carrier:0

collisions:0 txqueuelen:1000

RX bytes:33556381122 (33.5 GB) TX bytes:4597181485 (4.5 GB)`

2. 使用netstat命令

`netstat` 命令是Linux 系统中一个常用命令，它能显示各种连接情况，包括你的本地机器与其它主机的连接情况。它也可以提供许多有用的信息，如本地机器当前活动TCP/IP 统计信息，用格式：

`netstat [-tuavan] [-c] [-l] [-p proto]`

运行`netstat` 命令时，可以看到接收与发送字节总量，也可以看到组播和广播的统计信息，例如：

`tcp 0 0 …:x ESTABLISHED

0 0 127.0.0.1:x ESTABLISHED

0 0 …: ESTABLISHED

0 0 …:x ESTABLISHED

0 0 127.0.0.1:xx TIME_WAIT`

3. ip命令

如果你想要更加详细的网络信息，你可以使用`ip` 命令，它可以查看内核网络设备，路由表，等等的信息。它的使用格式如下：

`ip link| addr | route | neigh | tunnel |rule`

例如：

`ip -s link show eth0

3: eth0: mtu 1500 qdisc pfifo_fast

state UP mode DEFAULT

group default qlen 1000

link/ether 00:0c:0a:32:2e:93 brd ff:ff:ff:ff:ff:ff

RX: bytes packets errors dropped overrun mcast

1088961868 14131015 0 0 0 0

TX: bytes packets errors dropped carrier collsns

3363619945 19423038 0 0 0 0`

以上三种方法可以更立竿见影的查看Linux网络流量，如果遇到网络问题可以通过这些命令有效地调试并寻找问题。