在Linux/Unix监控系统网卡的实时流量

iftop是个不错的选择她可以详细到来源和目标及端口

ifstat 报告接口状态，是一个网络流量监测程序。能查看网卡的流出和流入的字节.

参数：

-l 监测环路网络接口（lo）。缺省情况下，ifstat监测活动的所有非环路网络接口。

-a 监测能检测到的所有网络接口的状态信息。

-z 隐藏流量是无的接口，例如那些接口虽然启动了但是未用的

-i 指定要监测的接口,后面跟网络接口名

-s 等于加-d snmp:[comm@][#]host[/nn]] 参数，通过SNMP查询一个远程主机

-h 显示简短的帮助信息

-n 关闭显示周期性出现的头部信息（也就是说，不加-n参数运行ifstat时最顶部会出现网络接口的名称，当一屏显示不下时，会再一次出现接口的名称，提示我们显示的流量信息具体是哪个网络接口的。加上-n参数把周期性的显示接口名称关闭，只显示一次）

-t 在每一行的开头加一个时间戳（能告诉我们具体的时间）

-T 报告所有监测接口的全部带宽（最后一列有个total，显示所有的接口的in流量和所有接口的out流量，简单的把所有接口的in流量相加,out流量相加）

-w 用指定的列宽，而不是为了适应接口名称的长度而去自动放大列宽

-W 如果内容比终端窗口的宽度还要宽就自动换行

-S 在同一行保持状态更新（不滚动不换行）注：如果不喜欢屏幕滚动则此项非常方便，与bmon的显示方式类似

-b 用kbits/s显示带宽而不是kbytes/s(bit和byte有何区别应该都知道吧)

-q 安静模式，警告信息不出现

-v 显示版本信息

-d 指定一个驱动来收集状态信息