如何在Linux上配置网络监控和流量分析

在Linux服务器运维和网络故障排查场景中，实时掌握网络流量状态、监控带宽使用情况是非常必要的，通过合理配置监控工具可以快速定位网络瓶颈、识别异常流量。本文将介绍两种常用的网络监控工具以及流量分析的实用方法。

常用网络监控工具介绍

Linux生态中有很多网络监控工具，本文选择iftop和nload两款轻量级工具进行讲解，两者都可以通过包管理器快速安装，使用门槛较低。

iftop工具

iftop可以实时显示网络接口的带宽使用情况，能够展示每个连接的流量来源、去向以及对应的带宽占用，适合排查单个连接的流量异常问题。

安装iftop

不同Linux发行版的安装命令如下：

# Ubuntu/Debian系统
sudo apt update
sudo apt install iftop -y

# CentOS/RHEL系统
sudo yum install epel-release -y
sudo yum install iftop -y

基础使用配置

安装完成后可以直接运行iftop命令启动监控，默认会监控系统的第一个非回环网络接口，也可以手动指定监控的接口：

# 监控eth0接口
sudo iftop -i eth0

# 以字节为单位显示流量（默认是比特）
sudo iftop -B

# 不解析主机名，提升显示速度
sudo iftop -n

iftop运行后界面会实时刷新，左侧显示源IP，中间显示目标IP，右侧显示该连接当前的接收、发送以及总的带宽占用情况，按q键可以退出监控界面。

nload工具

nload可以更直观地展示整体网络接口的入站和出站流量趋势，以图形化的方式呈现带宽使用变化，适合快速了解整体网络负载情况。

安装nload

# Ubuntu/Debian系统
sudo apt install nload -y

# CentOS/RHEL系统
sudo yum install nload -y

基础使用配置

直接运行nload命令即可启动监控，默认会展示所有网络接口的流量情况，可以通过方向键切换要监控的接口：

# 直接启动监控
sudo nload

# 指定监控eth0接口
sudo nload eth0

# 设置刷新间隔为1秒
sudo nload -t 1000

nload界面分为上下两个部分，分别展示入站流量和出站流量的实时速率、平均速率、峰值速率以及流量趋势图，按q键退出。

流量分析进阶：结合tcpdump抓包

如果需要更细粒度的流量分析，比如查看具体传输的数据内容、分析协议交互过程，可以结合tcpdump工具进行流量抓包。

安装tcpdump

# Ubuntu/Debian系统
sudo apt install tcpdump -y

# CentOS/RHEL系统
sudo yum install tcpdump -y

常用抓包命令配置

tcpdump支持按接口、端口、协议、IP等条件过滤抓包，以下是几个常用示例：

# 抓取eth0接口的所有流量，保存到capture.pcap文件
sudo tcpdump -i eth0 -w capture.pcap

# 抓取80端口的HTTP流量
sudo tcpdump -i eth0 port 80

# 抓取来自192.168.1.100的所有流量
sudo tcpdump -i eth0 src host 192.168.1.100

# 抓取目标为192.168.1.200的TCP流量
sudo tcpdump -i eth0 dst host 192.168.1.200 and tcp

抓包生成的pcap文件可以导出到本地，使用Wireshark等工具进行更深入的流量分析，也可以直接在Linux上用tcpdump的命令参数进行简单解析。

监控工具使用场景对比

为了帮助读者选择合适的工具，以下是三款工具的适用场景对比：

注意事项

• iftop和nload运行时需要root权限，否则可能无法获取完整的网络流量数据。
• tcpdump抓包会产生较大的文件，如果长时间抓包需要注意磁盘空间占用。
• 在生产环境抓包时，尽量使用过滤条件缩小抓包范围，避免影响业务性能。
• 如果服务器有多个网络接口，需要确认监控的接口名称，避免监控到错误的接口。

Linux网络监控流量分析iftopnload修改时间：2026-07-07 13:45:11