如何利用iftop找出最费流量的ip和端口号(干货)

网上找了一圈,全是粘贴复制的iftop命令使用,没说到点上
接下来就说下如果通过iftop找出最费流量的ip和端口号

注:iftop是一个类似top的流量监控软件,不会用的同学可以参考我前一篇文章
《iftop命令使用教程》

接下,请欣赏真正的表演

1.进入界面

iftop -i eth0 -nNB -m 10M

-i 指定网卡,
-n 代表主机通过ip显示不走DNS
-N 只显示连接端口号,不显示端口对应的服务名称(不加会显示如ssh这样的服务名称,不便于排查)
-B 指定显示单位为Kb,默认是bit,太小!
-m 设置输出界面中最上面的流量刻度最大值,流量刻度分5个大段显示
进入后界面如下

2.按下L显示流量刻度

L参数直接显示进度条,方便人类阅读,别说你能直接通过数字感知,小心被砍死

3.按下T显示总量

总得有个总数统计,看着方便!

4.按下3,根据最近40s统计排序

用平均值来统计最权威点

5.按下t,发送和接受合成一行

显示两行没什么意思,一行就够了!

6.多按几次B,查看最近2s、10s、40s的统计


没错,图中的172.17.1.158就是我们找到的流量用得最多的IP

7.筛选指定IP 172.17.1.158

按下l, 输入172.17.1.158,出现如下

回车,生效

这下就只看到这个ip的流量监控了

8.找到这个ip哪个端口流量用得最多

按下p,根据端口号显示

到这里,我们就学会了如何找出流量用得最多的ip和端口号,这么好干货你不high起来对不起哥这么用心的截图!

猜你喜欢

转载自www.cnblogs.com/chenqionghe/p/10679818.html