iftop命令可以用來監控網卡的實時流量（可以指定網段）、反向解析IP、顯示端口信息等，詳細的將會在后面的使用參數中說明。
安裝iftop命令：$yum install -y iftop
yum install flex byacc libpcap ncurses ncurses-devel libpcap-devel 安裝依賴
$iftop運行命令參考界面如下圖：
iftop
- 不進行DNS反解析：iftop -n -i eth0
- =>代表發送數據
- <=代表接收數據
- TX：發送
- RX：接受
- TOTAL：全部的流量
- cum：目前累積流量
- peak：峰值流量
- rates：平均值，2秒，10秒，40秒的平均流量
- t 切換顯示狀態，接受、發送數據
- p 顯示端口
iftop相關參數
#常用的參數
-i 設定監測的網卡，如：# iftop -i eth1
-B 以bytes為單位顯示流量(默認是bits)，如：# iftop -B
-n 使host信息默認直接都顯示IP，如：# iftop -n
-N 使端口信息默認直接都顯示端口號，如: # iftop -N
-F 顯示特定網段的進出流量，如# iftop -F 10.10.1.0/24或# iftop -F 10.10.1.0/255.255.255.0
-h（display this message），幫助，顯示參數信息
-p 使用這個參數后，中間的列表顯示的本地主機信息，出現了本機以外的IP信息;
-b 使流量圖形條默認就顯示;
-f 這個暫時還不太會用，過濾計算包用的;
-P 使host信息及端口信息默認就都顯示;
-m 設置界面最上邊的刻度的最大值，刻度分五個大段顯示，例：# iftop -m 100M
進入iftop畫面后的一些操作命令(注意大小寫)
按 h 切換是否顯示幫助;
按 n 切換顯示本機的IP或主機名;
按 s 切換是否顯示本機的host信息;
按 d 切換是否顯示遠端目標主機的host信息;
按 t 切換顯示格式為2行/1行/只顯示發送流量/只顯示接收流量;
按 N 切換顯示端口號或端口服務名稱;
按 S 切換是否顯示本機的端口信息;
按 D 切換是否顯示遠端目標主機的端口信息;
按 p 切換是否顯示端口信息;
按 P 切換暫停/繼續顯示;
按 b 切換是否顯示平均流量圖形條;
按 B 切換計算2秒或10秒或40秒內的平均流量;
按 T 切換是否顯示每個連接的總流量;
按 l 打開屏幕過濾功能，輸入要過濾的字符，比如ip,按回車后，屏幕就只顯示這個IP相關的流量信息;
按 L 切換顯示畫面上邊的刻度;刻度不同，流量圖形條會有變化;
按 j 或按 k 可以向上或向下滾動屏幕顯示的連接記錄;
按 1 或 2 或 3 可以根據右側顯示的三列流量數據進行排序;
按 < 根據左邊的本機名或IP排序;
按 > 根據遠端目標主機的主機名或IP排序;
按 o 切換是否固定只顯示當前的連接;
按 f 可以編輯過濾代碼，這是翻譯過來的說法，我還沒用過這個！
按 ! 可以使用shell命令，這個沒用過！沒搞明白啥命令在這好用呢！
按 q 退出監控。