1、ifstat

是一个网络流量监测程序。能查看网卡的流出和流入的字节. 概要：ifstat就像iostat/vmstat描述其它的系统状况一样，是一个统计网络接口活动状态的工具。 参数： -l 监测环路网络接口（lo）。缺省情况下，ifstat监测活动的所有非环路网络接口。经使用发现，加上-l参数能监测所有的网络接口的信息，而不是只监测lo的接口信息，也就是说，加上-l参数比不加-l参数会多一个lo接口的状态信息。 -a 监测能检测到的所有网络接口的状态信息。使用发现，比加上-l参数还多一个plip0的接口信息，搜索一下发现这是并口（网络设备中有一个叫PLIP (Parallel Line Internet Protocol). 它提供了并口...） -z 隐藏流量是无的接口，例如那些接口虽然启动了但是未用的 -i 指定要监测的接口,后面跟网络接口名 -s 等于加-d snmp:[comm@][#]host[/nn]] 参数，通过SNMP查询一个远程主机 -h 显示简短的帮助信息 -n 关闭显示周期性出现的头部信息（也就是说，不加-n参数运行ifstat时最顶部会出现网络接口的名称，当一屏显示不下时，会再一次出现接口的名称，提示我们显示的流量信息具体是哪个网络接口的。加上-n参数把周期性的显示接口名称关闭，只显示一次） -t 在每一行的开头加一个 [url=javascript:;]时间[/url] 戳（能告诉我们具体的时间） -T 报告所有监测接口的全部带宽（最后一列有个total，显示所有的接口的in流量和所有接口的out流量，简单的把所有接口的in流量相加,out流量相加） -w 用指定的列宽，而不是为了适应接口名称的长度而去自动放大列宽 -W 如果内容比终端窗口的宽度还要宽就自动换行 -S 在同一行保持状态更新（不滚动不换行）注：如果不喜欢屏幕滚动则此项非常方便，与bmon的显示方式类似 -b 用kbits/s显示带宽而不是kbytes/s(bit和byte有何区别应该都知道吧) -q 安静模式，警告信息不出现 -v 显示版本信息 -d 指定一个驱动来收集状态信息 安装方法：yum install -y ifstat

2、nload

参数： -a：这个好像是全部数据的刷新时间周期，单位是秒，默认是300. -i：进入网卡的流量图的显示比例最大值设置，默认10240 kBit/s. -m：不显示流量图，只显示统计数据。 -o：出去网卡的流量图的显示比例最大值设置，默认10240 kBit/s. -t：显示数据的刷新时间间隔，单位是毫秒，默认500。 -u：设置右边Curr、Avg、Min、Max的数据单位，默认是自动变的.注意大小写单位不同！ h|b|k|m|g h: auto, b: Bit/s, k: kBit/s, m: MBit/s etc. H|B|K|M|G H: auto, B: Byte/s, K: kByte/s, M: MByte/s etc. -U：设置右边Ttl的数据单位，默认是自动变的.注意大小写单位不同（与-u相同）！ Devices：自定义监控的网卡，默认是全部监控的，使用左右键切换。 如只监控eth0命令：# nload eth0 使用 $ nload eth0 ，可以查看第一网卡的流量情况，显示的是实时的流量图， $ nload -m 可以同时查看多个网卡的流量情况。   默认的是eth0网卡，如果你想监测eth1网卡的流量(#nload eth1)  

3、iftop

该站点中的 tonyty163   已经记录了连接：http://www.ttlsa.com/html/1311.html 时时的流量监控，能够很方便的查看网卡的流量（可以根据它来判断网站是否被网络攻击），最近几天由于流量异常，就通过这三个工具记录下流量异常的证据。