The tools listed above are all unique in their own way, but at the end of the day, they all do the job of monitoring network traffic, just through a variety of different methods. For example nethogs can be used to show bandwidth usage per process in case you want to know which application is consuming your entire network resources; iftop can be used to show bandwidth usage per socket connection, And tools like nload can help you get information about the overall bandwidth.
1) nethogs
nethogs is a free tool that comes in very handy when looking for which PID (note: process identifier, process ID) is causing trouble for your network traffic. It groups bandwidth per process rather than per protocol or per subnet like most tools do. It's feature-rich, supports both IPv4 and IPv6, and in my opinion, if you want to determine on your Linux host which program is consuming all your bandwidth, it's the best program to do it.
A Linux user can use nethogs to display the TCP download and upload rates for each process, and can use the command nethogs eth0 to monitor a specified device, where eth0 is the name of the device you want to get information on, and you can also get information about what is going on. Transfer rate information for the transferred data.
For me, nethogs is so easy to use, maybe because I like it so much that I always use it in my Ubuntu 12.04 LTS machine to monitor my network bandwidth.
For example, to use promiscuous mode for sniffing, use the option -p as shown below:
nethogs -p wlan0
If you want to learn more about nethogs and explore it in depth, then don't hesitate to read our entire tutorial on this network bandwidth monitoring tool.
2) nload
nload is a console application that can be used to monitor network traffic and bandwidth usage in real time. It also visualizes traffic by providing two easy-to-understand graphs. This wonderful network monitoring tool can also switch monitored devices during monitoring, which can be done by pressing the left and right arrows.
As you can see in the screenshot above, the graph provided by nload is very easy to understand. nload provides useful information and also displays information such as the total amount of data transferred and min/max network rates.
What's even cooler is that you just need to run the nload tool directly. This command is very short and easy to remember:
nload
I'm pretty sure that our detailed tutorial on how to use nload will help new Linux users and even veterans who are looking for information about nload.
3) slurm
slurm is another Linux network load monitoring tool, it displays the results in a nice ASCII graph, it also supports many keystrokes for interaction, such as c to switch to classic mode, s to switch to split mode, r to reset draw the screen, L is used to enable TX/RX lights (note: TX, transmit traffic; RX, receive traffic), m is used to switch between classic split mode and large image mode, q is used to exit slurm.
There are many other keys available in the network load monitoring tool slurm, you can easily learn them in the man page using the following commands.
man slurm
slurm is available in the official Ubuntu and Debian repositories, so users of these distributions can easily download it using the apt-get install command as shown below:
sudo apt-get install slurm
We've covered the use of slurm in a tutorial , don't forget to share this knowledge with other Linux users.
4) iftop
iftop is a very useful tool when you want to display the bandwidth usage of various hosts connected to the network card. According to the man manual, iftop listens for network traffic on a specified interface or on the first interface it can find (which should be an outgoing interface if there are no special cases), and displays a table showing the current one Bandwidth usage between hosts.
Ubuntu and Debian users can easily install iftop on their machines by using the following command in a virtual terminal:
sudo apt-get install iftop
On your machine, you can install iftop via yum using the following command:
yum -y install iftop
5) collectl
collectl can be used to collect data describing the current system state, and it supports the following two modes:
- record mode
- playback mode
Logging mode allows data to be read from a running system and either displayed on the terminal or written to one or more files or a socket.
playback mode
According to the man manual, in this mode, data is read from one or more data files generated by logging mode.
Ubuntu and Debian users can use their default package manager to install colletcl on their machines. The following command will do the job for them:
sudo apt-get install collectl
You can also use the following command to install collectl, because for these distributions (note: this refers to distributions that use yum as the package manager), collectl is also included in their official repositories:
yum install collectl 6) Netstat
Netstat 是一个用来监控传入和传出的网络数据包统计数据的接口统计数据命令行工具。它会显示 TCP 连接 (包括上传和下行)，路由表，及一系列的网络接口（网卡或者SDN接口）和网络协议统计数据。
Ubuntu 和 Debian 用户可以在他们的机器上使用默认的包管理器来安装 netstat。Netsta 软件被包括在 net-tools 软件包中，并可以在 shell 或虚拟终端中运行下面的命令来安装它：
sudo apt-get install net-tools
CentOS, Fedora, RHEL 用户可以在他们的机器上使用默认的包管理器来安装 netstat。Netstat 软件被包括在 net-tools 软件包中，并可以在 shell 或虚拟终端中运行下面的命令来安装它：
yum install net-tools
运行下面的命令使用 Netstat 来轻松地监控网络数据包统计数据：
netstat
更多的关于 netstat 的信息，我们可以简单地在 shell 或终端中键入 man netstat 来了解：
man netstat
7) Netload
netload 命令只展示一个关于当前网络荷载和自从程序运行之后传输数据总的字节数目的简要报告，它没有更多的功能。它是 netdiag 软件的一部分。
我们可以在 fedora 中使用 yum 来安装 Netload，因为它在 fedora 的默认软件仓库中。但假如你运行的是 CentOS 或 RHEL，则我们需要安装 rpmforge 软件仓库。
# yum install netdiag
Netload 是默认仓库中 netdiag 的一部分，我们可以轻易地使用下面的命令来利用 apt 包管理器安装 netdiag：
$ sudo apt-get install netdiag
为了运行 netload，我们需要确保选择了一个正在工作的网络接口的名称，如 eth0, eh1, wlan0, mon0等，然后在 shell 或虚拟终端中运行下面的命令：
$ netload wlan2
注意： 请将上面的 wlan2 替换为你想使用的网络接口名称，假如你想通过扫描了解你的网络接口名称，可以在一个虚拟终端或 shell 中运行 ip link show 命令。
8) Nagios
Nagios 是一个领先且功能强大的开源监控系统，它使得网络或系统管理员可以在服务器的各种问题影响到服务器的主要事务之前，发现并解决这些问题。 有了 Nagios 系统，管理员便可以在一个单一的窗口中监控远程的 Linux 、Windows 系统、交换机、路由器和打印机等。它会显示出重要的警告并指出在你的网络或服务器中是否出现某些故障，这可以间接地帮助你在问题发生前就着手执行补救行动。
Nagios 有一个 web 界面，其中有一个图形化的活动监视器。通过浏览网页 http://localhost/nagios/ 或 http://localhost/nagios3/ 便可以登录到这个 web 界面。假如你在远程的机器上进行操作，请使用你的 IP 地址来替换 localhost，然后键入用户名和密码，我们便会看到如下图所展示的信息：
9) EtherApe
EtherApe 是一个针对 Unix 的图形化网络监控工具，它仿照了 etherman 软件。它支持链路层、IP 和 TCP 等模式，并支持以太网, FDDI, 令牌环, ISDN, PPP, SLIP 及 WLAN 设备等接口，以及一些封装格式。主机和连接随着流量和协议而改变其尺寸和颜色。它可以过滤要展示的流量，并可从一个文件或运行的网络中读取数据包。
在 CentOS、Fedora、RHEL 等 Linux 发行版本中安装 etherape 是一件容易的事，因为在它们的官方软件仓库中就可以找到 etherape。我们可以像下面展示的命令那样使用 yum 包管理器来安装它：
yum install etherape
我们也可以使用下面的命令在 Ubuntu、Debian 及它们的衍生发行版本中使用 apt 包管理器来安装 EtherApe ：
sudo apt-get install etherape
在 EtherApe 安装到你的系统之后，我们需要像下面那样以 root 权限来运行 etherape：
sudo etherape
然后， etherape 的 图形用户界面 便会被执行。接着，在菜单上面的 捕捉 选项下，我们可以选择 模式(IP，链路层，TCP) 和 接口。一切设定完毕后，我们需要点击 开始 按钮。接着我们便会看到类似下面截图的东西：
10) tcpflow
tcpflow 是一个命令行工具，它可以捕捉 TCP 连接(流)的部分传输数据，并以一种方便协议分析或除错的方式来存储数据。它重构了实际的数据流并将每个流存储在不同的文件中，以备日后的分析。它能识别 TCP 序列号并可以正确地重构数据流，不管是在重发还是乱序发送状态下。
通过 apt 包管理器在 Ubuntu 、Debian 系统中安装 tcpflow 是很容易的，因为默认情况下在官方软件仓库中可以找到它。
$ sudo apt-get install tcpflow
我们可以使用下面的命令通过 yum 包管理器在 Fedora 、CentOS 、RHEL 及它们的衍生发行版本中安装 tcpflow：
# yum install tcpflow
假如在软件仓库中没有找到它或不能通过 yum 包管理器来安装它，则我们需要像下面展示的那样从 http://pkgs.repoforge.org/tcpflow/ 上手动安装它：
假如你运行 64 位的 PC：
# yum install --nogpgcheck http://pkgs.repoforge.org/tcpflow/tcpflow-0.21-1.2.el6.rf.x86_64.rpm
假如你运行 32 位的 PC：
# yum install --nogpgcheck http://pkgs.repoforge.org/tcpflow/tcpflow-0.21-1.2.el6.rf.i686.rpm
我们可以使用 tcpflow 来捕捉全部或部分 tcp 流量，并以一种简单的方式把它们写到一个可读的文件中。下面的命令就可以完成这个事情，但我们需要在一个空目录中运行下面的命令，因为它将创建诸如 x.x.x.x.y-a.a.a.a.z 格式的文件，运行之后，只需按 Ctrl-C 便可停止这个命令。
$ sudo tcpflow -i eth0 port 8000
注意：请将上面的 eth0 替换为你想捕捉的网卡接口名称。
11) IPTraf
IPTraf 是一个针对 Linux 平台的基于控制台的网络统计应用。它生成一系列的图形，如 TCP 连接的包/字节计数、接口信息和活动指示器、 TCP/UDP 流量故障以及局域网内设备的包/字节计数。
在默认的软件仓库中可以找到 IPTraf，所以我们可以使用下面的命令通过 apt 包管理器轻松地安装 IPTraf：
$ sudo apt-get install iptraf
我们可以使用下面的命令通过 yum 包管理器轻松地安装 IPTraf：
# yum install iptraf
我们需要以管理员权限来运行 IPTraf，并带有一个有效的网络接口名。这里，我们的网络接口名为 wlan2，所以我们使用 wlan2 来作为参数：
$ sudo iptraf wlan2
开始通常的网络接口统计，键入：
# iptraf -g
查看接口 eth0 的详细统计信息，使用：
# iptraf -d eth0
查看接口 eth0 的 TCP 和 UDP 监控信息，使用：
# iptraf -z eth0
查看接口 eth0 的包的大小和数目，使用：
# iptraf -z eth0
注意:请将上面的 eth0 替换为你的接口名称。你可以通过运行ip link show命令来检查你的接口。
12) Speedometer
Speedometer 是一个小巧且简单的工具，它只用来绘出一幅包含有通过某个给定端口的上行、下行流量的好看的图。
在默认的软件仓库中可以找到 Speedometer ，所以我们可以使用下面的命令通过 yum 包管理器轻松地安装 Speedometer：
# yum install speedometer
我们可以使用下面的命令通过 apt 包管理器轻松地安装 Speedometer：
$ sudo apt-get install speedometer
Speedometer 可以简单地通过在 shell 或虚拟终端中执行下面的命令来运行：
$ speedometer -r wlan2 -t wlan2
注：请将上面的 wlan2 替换为你想要使用的网络接口名称。
13) Netwatch
Netwatch 是 netdiag 工具集里的一部分，它也显示当前主机和其他远程主机的连接情况，以及在每个连接中数据传输的速率。
我们可以使用 yum 在 fedora 中安装 Netwatch，因为它在 fedora 的默认软件仓库中。但若你运行着 CentOS 或 RHEL ， 我们需要安装 rpmforge 软件仓库。
# yum install netwatch
Netwatch 是 netdiag 的一部分，可以在默认的软件仓库中找到，所以我们可以轻松地使用下面的命令来利用 apt 包管理器安装 netdiag：
$ sudo apt-get install netdiag
为了运行 netwatch， 我们需要在虚拟终端或 shell 中执行下面的命令：
$ sudo netwatch -e wlan2 -nt
注意： 请将上面的 wlan2 替换为你想使用的网络接口名称，假如你想通过扫描了解你的网络接口名称，可以在一个虚拟终端或 shell 中运行 ip link show 命令。
14) Trafshow
Trafshow 同 netwatch 和 pktstat 一样，可以报告当前活动的连接里使用的协议和每个连接中数据传输的速率。它可以使用 pcap 类型的过滤器来筛选出特定的连接。
我们可以使用 yum 在 fedora 中安装 trafshow ，因为它在 fedora 的默认软件仓库中。但若你正运行着 CentOS 或 RHEL ， 我们需要安装 rpmforge 软件仓库。
# yum install trafshow
Trafshow 在默认仓库中可以找到，所以我们可以轻松地使用下面的命令来利用 apt 包管理器安装它：
$ sudo apt-get install trafshow
为了使用 trafshow 来执行监控任务，我们需要在虚拟终端或 shell 中执行下面的命令：
$ sudo trafshow -i wlan2
为了专门监控 tcp 连接，如下面一样添加上 tcp 参数：
$ sudo trafshow -i wlan2 tcp
注意： 请将上面的 wlan2 替换为你想使用的网络接口名称，假如你想通过扫描了解你的网络接口名称，可以在一个虚拟终端或 shell 中运行 ip link show 命令。
15) Vnstat
与大多数的其他工具相比，Vnstat 有一点不同。实际上它运行着一个后台服务或守护进程，并时刻记录着传输数据的大小。另外，它可以被用来生成一个网络使用历史记录的报告。
我们需要开启 EPEL 软件仓库，然后运行 yum 包管理器来安装 vnstat。
# yum install vnstat
Vnstat 在默认软件仓库中可以找到，所以我们可以使用下面的命令运行 apt 包管理器来安装它：
$ sudo apt-get install vnstat
不带有任何选项运行 vnstat 将简单地展示出从该守护进程运行后数据传输的总量。
$ vnstat
为了实时地监控带宽使用情况，使用 ‘-l’ 选项(live 模式)。然后它将以一种非常精确的方式来展示上行和下行数据所使用的带宽总量，但不会显示任何有关主机连接或进程的内部细节。
$ vnstat -l
完成了上面的步骤后，按 Ctrl-C 来停止，这将会得到如下类型的输出：
16) tcptrack
tcptrack 可以展示 TCP 连接的状态，它在一个给定的网络端口上进行监听。tcptrack 监控它们的状态并展示出排序且不断更新的列表，包括来源/目标地址、带宽使用情况等信息，这与top 命令的输出非常类似 。
鉴于 tcptrack 在软件仓库中，我们可以轻松地在 Debian、Ubuntu 系统中从软件仓库使用apt 包管理器来安装 tcptrack。为此，我们需要在 shell 或虚拟终端中执行下面的命令：
$ sudo apt-get install tcptrack
我们可以通过 yum 在 fedora 中安装它，因为它在 fedora 的默认软件仓库中。但若你运行着 CentOS 或 RHEL 系统，我们需要安装 rpmforge 软件仓库。为此，我们需要运行下面的命令：
# wget http://apt.sw.be/redhat/el6/en/x86_64/rpmforge/RPMS/rpmforge-release-0.5.3-1.el6.rf.x86_64.rpm # rpm -Uvh rpmforge-release*rpm # yum install tcptrack
注：这里我们下载了 rpmforge-release 的当前最新版本，即 0.5.3-1，你总是可以从 rpmforge 软件仓库中下载其最新版本，并请在上面的命令中替换为你下载的版本。
tcptrack 需要以 root 权限或超级用户身份来运行。执行 tcptrack 时，我们需要带上要监视的网络接口 TCP 连接状况的接口名称。这里我们的接口名称为 wlan2，所以如下面这样使用：
sudo tcptrack -i wlan2
假如你想监控特定的端口，则使用：
# tcptrack -i wlan2 port 80
请替换上面的 80 为你想要监控的端口号。注意： 请将上面的 wlan2 替换为你想使用的网络接口名称，假如你想通过扫描了解你的网络接口名称，可以在一个虚拟终端或 shell 中运行 ip link show 命令。
17) CBM
CBM （ Color Bandwidth Meter） 可以展示出当前所有网络设备的流量使用情况。这个程序是如此的简单，以至于都可以从它的名称中看出其功能。CBM 的源代码和新版本可以在http://www.isotton.com/utils/cbm/ 上找到。
鉴于 CBM 已经包含在软件仓库中，我们可以简单地使用 apt 包管理器从 Debian、Ubuntu 的软件仓库中安装 CBM。为此，我们需要在一个 shell 窗口或虚拟终端中运行下面的命令：
$ sudo apt-get install cbm
我们只需使用下面展示的命令来在 shell 窗口或虚拟终端中运行 cbm：
$ cbm
18) bmon
Bmon （ Bandwidth Monitoring） ，是一个用于调试和实时监控带宽的工具。这个工具能够检索各种输入模块的统计数据。它提供了多种输出方式，包括一个基于 curses 库的界面，轻量级的HTML输出，以及 ASCII 输出格式。
bmon 可以在软件仓库中找到，所以我们可以通过使用 apt 包管理器来在 Debian、Ubuntu 中安装它。为此，我们需要在一个 shell 窗口或虚拟终端中运行下面的命令：
$ sudo apt-get install bmon
我们可以使用下面的命令来运行 bmon 以监视我们的网络状态：
$ bmon
19) tcpdump
TCPDump 是一个用于网络监控和数据获取的工具。它可以为我们节省很多的时间，并可用来调试网络或服务器的相关问题。它可以打印出在某个网络接口上与布尔表达式相匹配的数据包所包含的内容的一个描述。
tcpdump 可以在 Debian、Ubuntu 的默认软件仓库中找到，我们可以简单地以 sudo 权限使用 apt 包管理器来安装它。为此，我们需要在一个 shell 窗口或虚拟终端中运行下面的命令：
$ sudo apt -get install tcpdump
tcpdump 也可以在 Fedora、CentOS、RHEL 的软件仓库中找到。我们可以像下面一样通过 yum 包管理器来安装它：
# yum install tcpdump
tcpdump 需要以 root 权限或超级用户来运行，我们需要带上我们想要监控的 TCP 连接的网络接口名称来执行 tcpdump 。在这里，我们有 wlan2 这个网络接口，所以可以像下面这样使用：
$ sudo tcpdump -i wlan2
假如你只想监视一个特定的端口，则可以运行下面的命令。下面是一个针对 80 端口(网络服务器)的例子：
$ sudo tcpdump -i wlan2 'port 80'
20) ntopng
[ntopng][20] 是 ntop 的下一代版本。它是一个用于展示网络使用情况的网络探头，在一定程度上它与 top 针对进程所做的工作类似。ntopng 基于 libpcap 并且它以可移植的方式被重写，以达到可以在每一个 Unix 平台 、 MacOSX 以及 Win32 上运行的目的。
为了在 Debian，Ubuntu 系统上安装 ntopng，首先我们需要安装 编译 ntopng 所需的依赖软件包。你可以通过在一个 shell 窗口或一个虚拟终端中运行下面的命令来安装它们：
$ sudo apt-get install libpcap-dev libglib2.0-dev libgeoip-dev redis-server wget libxml2-dev build-essential checkinstall
现在，我们需要像下面一样针对我们的系统手动编译 ntopng ：
$ sudo wget http://sourceforge.net/projects/ntop/files/ntopng/ntopng-1.1_6932.tgz/download $ sudo tar zxfv ntopng-1.1_6932.tgz $ sudo cd ntopng-1.1_6932 $ sudo ./configure $ sudo make $ sudo make install
这样，在你的 Debian 或 Ubuntu 系统上应该已经安装上了你编译的 ntopng 。
We already have tutorials on how to use ntopng , both on the command line and in the web interface, and we can go to those tutorials to gain knowledge about ntopng.
in conclusion
In this article, we introduced some network load monitoring tools under Linux, which are very helpful for system administrators and even beginners. Each tool described in this article has its own features, different options, etc., but in the end they all help you to monitor your network traffic.