Linux系統下如果服務器帶寬跑滿了，查看跟哪個ip通信占用帶寬比較多，可以通過iftop命令進行查詢，使用方法如下：
1 安裝方法【軟件官網地址：http://www.ex-parrot.com/~pdw/iftop/】
CentOS系統運行：yum install iftop
Debian系統 運行：apt-get install iftop
在安裝過程中需要我們輸入 y 繼續的步驟，在安裝過程中會提醒我們的。安裝完畢之后，就可以使用iftop命令激活監控。
2 安裝好后在服務器執行iftop -i eth1就可以查看服務器公網網卡帶寬使用情況(如果只執行iftop默認檢測第一塊網卡使用情況，這樣查的會是內網網卡eth0。
iftop界面含義如下
第一行：帶寬顯示
中間部分：外部連接列表，即記錄了哪些ip正在和本機的網絡連接
中間部分右邊：實時參數分別是該訪問ip連接到本機2秒，10秒和40秒的平均流量=>代表發送數據，<= 代表接收數據
底部三行：表示發送，接收和全部的流量
底部三行第二列：為你運行iftop到目前流量
底部三行第三列：為高峰值
底部三行第四列：為平均值
通過iftop的界面很容易找到哪個ip在占用網絡流量，這個是ifstat做不到的。不過iftop的流量顯示單位是Mb,這個b是bit，是位，不是字節，而ifstat的KB，這個B就是字節了，byte是bit的8倍。
進入iftop畫面后的一些操作命令(注意大小寫)
按h切換是否顯示幫助;
按n切換顯示本機的IP或主機名;
按s切換是否顯示本機的host信息;
按d切換是否顯示遠端目標主機的host信息;
按t切換顯示格式為2行/1行/只顯示發送流量/只顯示接收流量;
按N切換顯示端口號或端口服務名稱;
按S切換是否顯示本機的端口信息;
按D切換是否顯示遠端目標主機的端口信息;
按p切換是否顯示端口信息;
按P切換暫停/繼續顯示;
按b切換是否顯示平均流量圖形條;
按B切換計算2秒或10秒或40秒內的平均流量;
按T切換是否顯示每個連接的總流量;
按l打開屏幕過濾功能，輸入要過濾的字符，比如ip,按回車后，屏幕就只顯示這個IP相關的流量信息;
按L切換顯示畫面上邊的刻度;刻度不同，流量圖形條會有變化;
按j或按k可以向上或向下滾動屏幕顯示的連接記錄;
按1或2或3可以根據右側顯示的三列流量數據進行排序;
按<根據左邊的本機名或IP排序;
按>根據遠端目標主機的主機名或IP排序;
按o切換是否固定只顯示當前的連接;
按f可以編輯過濾代碼；
按!可以使用shell命令；
按q退出監控。