Linux监控top命令，请高手讲解一下到底该怎么用？

号主：老杨丨11年资深网络工程师，更多网工提升干货，请关注公众号：网络工程师俱乐部

中午好，我的网工朋友。

在监控Linux服务器网络带宽利用率的时候，你是否有遇到过问题？

特别是，当网络发生异常的时候，你够直观查看，这样是为了理解或解决导致网络缓慢的原因，特别是你重点关注的网络。

今天分享20款常用的网络带宽监控工具，方便我们分析Linux系统上的网络使用情况。

这样可以帮助我们来理解网络情况。例如，为什么今天的网络这么慢？

这篇包含用于监控单个 Linux 机器上带宽的小型工具和完整的监控解决方案，能够处理LAN（局域网）上的少量主机甚至WAN（广域网）上的多台主机。

如果你正在寻找监控和网络工具来管理、排除故障或调试你的网络，这篇绝对适合你。

今日文章阅读福利：《2025年网工必备高效工具下载（60个）》

除了文中的几个工具，老杨总之前还为粉丝朋友们整理了网工最爱的工具合集，一共60个。

需要的小友，私信发送暗号“工具60”，前20名无偿送出工具资源合集。

01 Site24x7’s NetFlow Analyzer

Site24x7’s NetFlow Analyzer 是一种基于云的网络流量和带宽监控工具，可监控您的源和目标设备、它们的接口以及流经它们的流量。

为所有关键指标（例如入站流量、出站流量和带宽使用情况）配置阈值，并在超过阈值时接收即时警报。

NetFlow Analyzer基于不同的技术分析流量，例如NetFlow、sFlow和J-Flow。您可以通过峰值流量、TOP应用程序和TOP 会话的统计数据全面了解网络带宽。

使用 Site24x7 的网络带宽监控工具识别带宽占用者、修复它们并提高网络性能。

02 ManageEngine Netflow Analyzer

ManageEngine NetFlow Analyzer 是一款基于流的带宽监控解决方案，提供多供应商支持。它可以监控您的网络、分析流量模式以及检测和诊断带宽占用情况。

您可以跟踪任意时间段内的网络流量模式，并进一步深入了解设备、接口、应用程序和用户级的详细信息。

凭借其流量整形功能，NetFlow Analyzer可帮助您实时识别网络异常，并在其影响最终用户之前进行故障排除。

借助可自定义的报告，NetFlow Analyzer还可以帮助您预测和规划带宽需求。只需单击几下，即可创建、安排和生成全面的带宽分析报告。

03 vnStat

VnStat是一个功能齐全的基于命令行的程序，用于在 Linux 和 BSD 系统上实时监控 Linux 网络流量和带宽利用率。

与类似工具相比，它的优势之一是记录网络流量和带宽使用情况统计信息以供日后分析 - 这是其默认行为。即使在系统重启后，您仍然可以查看这些日志。

安装

$ sudo yum install sysstat [On Older CentOS/RHEL & Fedora]
$ sudo dnf install sysstat [On CentOS/RHEL/Fedora/Rocky Linux & AlmaLinux]
$ sudo apt-get install sysstat [On Debian/Ubuntu & Mint]
$ sudo pacman -S sysstat [On Arch Linux]

04 iftop – 显示带宽使用情况

iftop是一款简单易用、实时的类似 top 的命令行网络带宽监控工具，用于快速概览接口上的网络活动。它平均每 2、10 和 40 秒显示一次网络使用带宽更新。

安装

$ sudo yum install iftop [在较旧的 CentOS/RHEL 和 Fedora 上]
$ sudo dnf install iftop [在 CentOS/RHEL/Fedora/Rocky Linux 和 AlmaLinux 上]
$ sudo apt-get install iftop [在 Debian/Ubuntu 和 Mint 上]
$ sudo pacman -S iftop [在 Arch Linux 上]

05 nload – 显示网络使用情况

nload是另一个简单易用的命令行工具，用于实时监控网络流量和带宽使用情况。它使用图表来帮助您监控入站和出站流量。此外，它还显示传输数据总量和最小/最大网络使用量等信息。

在 Linux 中安装 nload

$ sudo yum install nload [在较旧的 CentOS/RHEL 和 Fedora 上]
$ sudo dnf install nload [在 CentOS/RHEL/Fedora/Rocky Linux 和 AlmaLinux 上]
$ sudo apt-get install nload [在 Debian/Ubuntu 和 Mint 上]
$ sudo pacman -S nload [在 Arch Linux 上]

06 NetHogs – 监控网络流量带宽

NetHogs是一款类似于 top 的基于文本的小型工具，用于监控 Linux 系统上运行的每个进程或应用程序的实时网络流量带宽使用情况。它只是按每个进程提供网络带宽使用情况的实时统计信息。

在 Linux 中安装 NetHogs

$ sudo yum install nethogs [在较旧的 CentOS/RHEL 和 Fedora 上]
$ sudo dnf install nethogs [在 CentOS/RHEL/Fedora/Rocky Linux 和 AlmaLinux 上]
$ sudo apt-get install nethogs [在 Debian/Ubuntu 和 Mint 上]
$ sudo pacman -S nethogs [在 Arch Linux 上]

07 bmon – 带宽监控器和速率估算器

bmon也是 Linux 中用于监控网络带宽利用率和速率估算器的简单命令行工具。它捕获网络统计数据并以人性化的格式进行可视化，以便您可以密切关注系统。

在 Linux 中安装 Bmon

$ sudo yum install bmon [在较旧的 CentOS/RHEL 和 Fedora 上]
$ sudo dnf install bmon [在 CentOS/RHEL/Fedora/Rocky Linux 和 AlmaLinux 上]
$ sudo apt-get install bmon [在 Debian/Ubuntu 和 Mint 上]
$ sudo pacman -S bmon [在 Arch Linux 上]

08 Darkstat – 捕获网络流量

Darkstat是一款小型、简单、跨平台、实时、高效的基于 Web 的网络流量分析器。它是一种网络统计监控工具，通过捕获网络流量和计算机使用情况统计信息，并通过 HTTP 以图形格式提供报告。您也可以通过命令行使用它来获得相同的结果。欢迎关注@网络工程师阿龙

在 Linux 中安装 Darkstat

$ sudo yum install darkstat [在较旧的 CentOS/RHEL 和 Fedora 上]
$ sudo dnf install darkstat [在 CentOS/RHEL/Fedora/Rocky Linux 和 AlmaLinux 上]
$ sudo apt-get install darkstat [在 Debian/Ubuntu 和 Mint 上]
$ sudo pacman -S darkstat [在 Arch Linux 上]

09 IPTraf – IP 网络监视器

IPTraf是一款易于使用、基于 ncurses 且可配置的工具，用于监控通过接口的传入和传出网络流量。它可用于 IP 流量监控、查看一般接口统计信息、详细接口统计信息等。欢迎关注@网络工程师阿龙

在 Linux 中安装 IPTraf

$ sudo yum install iptraf [在较旧的 CentOS/RHEL 和 Fedora 上]
$ sudo dnf install iptraf [在 CentOS/RHEL/Fedora/Rocky Linux 和 AlmaLinux 上]
$ sudo apt-get install iptraf [在 Debian/Ubuntu 和 Mint 上]
$ sudo pacman -S iptraf [在 Arch Linux 上]

10 CBM – （颜色带宽计）

CBM是一个小型命令行实用程序，用于在Ubuntu Linux 及其衍生产品（如 Linux Mint、Lubuntu 等）中以彩色输出显示所有连接设备上的当前网络流量。它显示每个连接的网络接口、接收的字节数、传输的字节数和总字节数，让您可以监控网络带宽。

在 Linux 中安装彩色带宽计

$ sudo yum install cbm [在较旧的 CentOS/RHEL 和 Fedora 上]
$ sudo dnf install cbm [在 CentOS/RHEL/Fedora/Rocky Linux 和 AlmaLinux 上]
$ sudo apt-get install cbm [在 Debian/Ubuntu 和 Mint 上]
$ sudo pacman -S cbm [在 Arch Linux 上]

11 Iperf/Iperf3 – 网络带宽测量工具

Iperf/Iperf3是一款功能强大的工具，可用于测量 TCP、UDP 和 SCTP 等协议上的网络吞吐量。它主要用于帮助调整特定路径上的 TCP 连接，因此可用于测试和监控 IP 网络上可实现的最大带宽（支持 IPv4 和 IPv6）。

它需要一个服务器和一个客户端来执行测试（报告带宽、损失和其他有用的网络性能参数）。

在Linux中安装Iperf3

$ sudo yum install iperf3 [在较旧的 CentOS/RHEL 和 Fedora 上]
$ sudo dnf install iperf3 [在 CentOS/RHEL/Fedora/Rocky Linux 和 AlmaLinux 上]
$ sudo apt-get install iperf3 [在 Debian/Ubuntu 和 Mint 上]
$ sudo pacman -S iperf3 [在 Arch Linux 上]

12 Netperf – 网络带宽测试

Netperf与 iperf 类似，用于测试网络性能。它可以通过测量使用 TCP 或 UDP 的数据传输来帮助监控 Linux 中的网络带宽。它还支持通过 Berkeley 套接字接口、DLPI、Unix 域套接字和许多其他接口进行测量。您需要一个服务器和一个客户端来运行测试。

在 Linux 中安装 Netperf

$ sudo yum install netperf [在较旧的 CentOS/RHEL 和 Fedora 上]
$ sudo dnf install netperf [在 CentOS/RHEL/Fedora/Rocky Linux 和 AlmaLinux 上]
$ sudo apt-get install netperf [在 Debian/Ubuntu 和 Mint 上]
$ sudo pacman -S netperf [在 Arch Linux 上]

13 SARG – Squid 分析报告生成器

SARG是一款 squid 日志文件分析器和互联网带宽监控工具。它可生成有用的 HTML 报告，其中包含的信息包括但不限于 IP 地址和总带宽使用情况。它是一款方便的工具，可用于监控单个网络上各个机器的互联网带宽利用率。

14 Monitorix – 系统和网络监控工具

Monitorix是一款轻量级的系统资源和网络监控应用程序，专为小型 Linux/Unix 服务器设计，同时也为嵌入式设备提供了出色的支持。

它可以帮助您监控来自无限数量的网络设备的网络流量和使用情况统计信息。它支持 IPv4 和 IPv6 连接，包括数据包流量和流量错误图，并且每个网络接口最多支持 9 个磁盘。

在 Linux 中安装 Monitorix

$ sudo yum install monitorix [在较旧的 CentOS/RHEL 和 Fedora 上]
$ sudo dnf install monitorix [在 CentOS/RHEL/Fedora/Rocky Linux 和 AlmaLinux 上]
$ sudo apt-get install monitorix [在 Debian/Ubuntu 和 Mint 上]
$ sudo pacman -S monitorix [在 Arch Linux 上]

15 Cacti – 网络监控和绘图工具

Cacti是一款功能齐全的基于 Web 的网络图形 PHP 应用程序，具有直观、易于使用的界面。它使用 MySQL 数据库存储收集的网络性能数据，用于生成自定义图形。它是 RRDTool 的前端，可用于监控包含数千台设备的小型到复杂的网络。

16 Observium – 网络监控平台

Observium是一个功能齐全的网络监控平台，界面优雅、强大、稳健且简单直观。它支持多种平台，包括 Linux、Windows、FreeBSD、Cisco、HP、Dell 等，并包括设备自动检测。它帮助用户收集网络指标，并从收集的性能数据中直观地绘制设备指标图表。

17 Zabbix – 应用程序和网络监控工具

Zabbix是一个功能丰富、常用的网络监控平台，采用服务器-客户端模型设计，用于实时监控网络、服务器和应用程序。它收集不同类型的数据，用于直观地表示受监控设备的网络性能或负载指标。

它能够与 HTTP、FTP、SMTP、IMAP 等知名的网络协议协同工作，而无需在被监控的设备上安装额外的软件。

18 Nagios – 监控系统、网络和基础设施

Nagios是一款功能强大、功能丰富且广泛使用的监控软件。它允许您从单个窗口监控本地和远程网络设备及其服务。

它通过 SNMP 提供交换机和路由器等网络设备的带宽监控，从而让您轻松找出过度使用的端口，并查明可能的网络滥用者。

此外，Nagios还可以帮助您关注每个端口的带宽利用率和错误，并支持快速检测网络中断和协议故障。

19 EtherApe – 网络监控

EtherApe是另一个图形化的 Linux 网络监控工具，它以图形方式显示您的网络活动。它支持多种设备，例如以太网、FDDI、令牌环、ISDN、PPP、SLIP 和 WLAN。

20 Picosnitch

Picosnitch是一个每个应用程序的带宽监控工具，每当新的应用程序建立互联网连接或应用程序的哈希值自上次连接以来发生变化时，它都会向用户提供实时通知。

它具有基于终端的用户界面，允许用户通过各种参数轻松导航和过滤其流量历史记录，包括时间、可执行文件、sha256 哈希、可执行文件的父进程、用户 ID、本地和远程端口、本地和远程地址，甚至域。

整理：老杨丨11年资深网络工程师，更多网工提升干货，请关注公众号：网络工程师俱乐部