Linux-各種查看網(wǎng)卡流量的方法

1、Linux 各種查看網(wǎng)卡流量的方法 Linux 查看網(wǎng)卡流量 我的系統(tǒng)式RHEL5. 在linux下，查看網(wǎng)卡流量的方法有很多。下面先記錄幾個，和他們的大概用法。已被以后之需。 一：iptraf 一個很不錯的工具。RHEL5 iso自帶有，我的系統(tǒng)默認(rèn)沒有安裝。 他可以按照用戶的需要，按照不同的協(xié)議統(tǒng)計，也可以按照不同的端口統(tǒng)計，還可以按照不同的網(wǎng)卡統(tǒng)計，總之，是一個很強大的工具。 在命令行直接輸入：iptraf，進(jìn)入一個文本圖形界面，如下： 隨便按一個鍵，進(jìn)入下一個界面。 Ip 流量監(jiān)控簡單的流量統(tǒng)計信息詳細(xì)的流

2、量統(tǒng)計信息這個不太清楚Lan統(tǒng)計 Fileters ：設(shè)置一些過濾選項，如：ip，arp rarp等等。 Configure ：一些配置選項，覺得很有用的一個就是日志配置。自己可以指定監(jiān)控信息以日志的形式保存到用戶指定的位置。 先選擇第一個，看看。如圖：我選擇所有網(wǎng)卡。我開啟了日志功能，日志的保存位置，默認(rèn)吧。 我這個實驗是用的虛擬機，我的真實機在不停的ping試驗機。 這個工具還有一些命令參數(shù)，其實也就是上面這些選項。很方便。大家可以man一下。        &

3、#160;二：nload這個工具，RHEL5沒有自帶，需要自行下載一個安裝上。在命令行直接輸入命令。得到下面的結(jié)果。如圖：很直觀，很好。   三：ifstat這個工具RHEL5也沒有自帶，但是這也是一個很不錯的簡單易用的工具。安裝好，直接輸入命令，效果如下：如果有多網(wǎng)卡，就會有多列。很不錯吧。        四：sar這個工具RHEL5自帶有，默認(rèn)也安裝。一個強大的工具（好像這些工具都蠻強的），參數(shù)很多，有時間man一下。 -n參數(shù)很有用，他有6個不同的開關(guān)：DEV | ED

4、EV | NFS | NFSD | SOCK | ALL 。DEV顯示網(wǎng)絡(luò)接口信息，EDEV顯示關(guān)于網(wǎng)絡(luò)錯誤的統(tǒng)計數(shù)據(jù)，NFS統(tǒng)計活動的NFS客戶端的信息，NFSD統(tǒng)計NFS服務(wù)器的信息，SOCK顯示套 接字信息，ALL顯示所有5個開關(guān)。它們可以單獨或者一起使用。我們現(xiàn)在要用的就是-n DEV了。 輸入命令：sar n DEV 1 4<!-if !vml->命令后面 1 4 意思是：每一秒鐘取一次值，取四次。 IFACE：LAN接口rxpck/s：每秒鐘接收的數(shù)據(jù)包txpck/s：每秒鐘發(fā)送的數(shù)據(jù)包rxbyt/s：每秒鐘接收的字節(jié)數(shù)txbyt/s：每秒鐘發(fā)送的字

5、節(jié)數(shù)rxcmp/s：每秒鐘接收的壓縮數(shù)據(jù)包txcmp/s：每秒鐘發(fā)送的壓縮數(shù)據(jù)包rxmcst/s：每秒鐘接收的多播數(shù)據(jù)包 IFACE：LAN接口rxerr/s：每秒鐘接收的壞數(shù)據(jù)包txerr/s：每秒鐘發(fā)送的壞數(shù)據(jù)包 coll/s：每秒沖突數(shù)rxdrop/s：因為緩沖充滿，每秒鐘丟棄的已接收數(shù)據(jù)包數(shù)txdrop/s：因為緩沖充滿，每秒鐘丟棄的已發(fā)送數(shù)據(jù)包數(shù)txcarr/s：發(fā)送數(shù)據(jù)包時，每秒載波錯誤數(shù)rxfram/s：每秒接收數(shù)據(jù)包的幀對齊錯誤數(shù)rxfifo/s：接收的數(shù)據(jù)包每秒FIFO過速的錯誤數(shù)txfifo/s：發(fā)送的數(shù)據(jù)包每秒FIFO過速的錯誤數(shù)    下面幾個更簡單的方法，雖然可以看到流量的統(tǒng)計信息，但是太簡單，而且也不直觀。 命令：rootstation204 # watch more /proc/net/dev 命令：rootstation2