网络流量状态命令总结 (含notp安装)

1. sar -n DEV 1 2

sar命令包含在sysstat工具包中，提供系统的众多统计数据。
其在不同的系统上命令有些差异，某些系统提供的sar支持基于网络接口的数据统计，也可以查看设备上每秒收发包的个数和流量。

格式：sar –n DEV 1 2
命令后面1 2 意思是：每一秒钟取1次值，取2次。

DEV显示网络接口信息

另外，-n参数很有用，他有6个不同的开关：DEV | EDEV | NFS | NFSD | SOCK | ALL
其代表的含义如下：
　　　　1.DEV显示网络接口信息。
　　　　2.EDEV显示关于网络错误的统计数据。
　　　　3.NFS统计活动的NFS客户端的信息。
　　　　4.NFSD统计NFS服务器的信息
　　　　5.SOCK显示套接字信息
　　　　6.ALL显示所有5个开关

参数说明：

IFACE：　　LAN接口
rxpck/s：　　每秒钟接收的数据包
txpck/s：　　每秒钟发送的数据包
rxbyt/s：　　每秒钟接收的字节数
txbyt/s：　　每秒钟发送的字节数
rxcmp/s：　 每秒钟接收的压缩数据包
txcmp/s：　 每秒钟发送的压缩数据包
rxmcst/s：   每秒钟接收的多播数据包
rxerr/s：      每秒钟接收的坏数据包
txerr/s：　　每秒钟发送的坏数据包
coll/s：　　每秒冲突数
rxdrop/s：　　因为缓冲充满，每秒钟丢弃的已接收数据包数
txdrop/s：　　因为缓冲充满，每秒钟丢弃的已发送数据包数
txcarr/s：　　发送数据包时，每秒载波错误数
rxfram/s：　　每秒接收数据包的帧对齐错误数
rxfifo/s：　　接收的数据包每秒FIFO过速的错误数
txfifo/s：　　发送的数据包每秒FIFO过速的错误数
这种方式简单，直观，推荐使用。

#!/bin/bash
ethn=$1
while true
do
RX_pre=$(cat /proc/net/dev | grep $ethn | sed 's/:/ /g' | awk '{print $2}')
TX_pre=$(cat /proc/net/dev | grep $ethn | sed 's/:/ /g' | awk '{print $10}')
sleep 1
RX_next=$(cat /proc/net/dev | grep $ethn | sed 's/:/ /g' | awk '{print $2}')
TX_next=$(cat /proc/net/dev | grep $ethn | sed 's/:/ /g' | awk '{print $10}')

clear
echo -e "\t RX `date +%k:%M:%S` TX"
RX=$((${RX_next}-${RX_pre}))
TX=$((${TX_next}-${TX_pre}))
if [[ $RX -lt 1024 ]];then
RX="${RX}B/s"
elif [[ $RX -gt 1048576 ]];then
RX=$(echo $RX | awk '{print $1/1048576 "MB/s"}')
else
RX=$(echo $RX | awk '{print $1/1024 "KB/s"}')
fi

if [[ $TX -lt 1024 ]];then
TX="${TX}B/s"
elif [[ $TX -gt 1048576 ]];then
TX=$(echo $TX | awk '{print $1/1048576 "MB/s"}')
else
TX=$(echo $TX | awk '{print $1/1024 "KB/s"}')
fi
echo -e "$ethn \t $RX $TX "
done

第二种方法：

cat /proc/net/dev

Linux 内核提供了一种通过 /proc 文件系统，在运行时访问内核内部数据结构、改变内核设置的机制。

proc文件系统是一个伪文件系统，它只存在内存当中，而不占用外存空间。它以文件系统的方式为访问系统内核数据的操作提供接口。用户和应用程序可以通过proc得到系统的信息，并可以改变内核的某些参数。

由于系统的信息，如进程，是动态改变的，所以用户或应用程序读取proc文件时，proc文件系统是动态从系统内核读出所需信息并提交的。

/proc文件系统中包含了很多目录，其中/proc/net/dev 保存了网络适配器及统计信息。

最左边的表示接口的名字，Receive表示收包，Transmit表示发送包；
1. bytes表示收发的字节数；
2. packets表示收发正确的包量；
3. errs表示收发错误的包量；
4. drop表示收发丢弃的包量；

平时经常用的很多查看网卡实时流量的命令，都是通过读取该目录下的实时流量，并通过简单计算得到的。

第三种    实时    查看流量状况的方法：（类似top命令）

使用watch命令，watch -n 1 "ifconfig eth0"

watch可以帮你监测一个命令的运行结果，省得你一遍遍的手动运行

 第四种：

使用 iptraf
iptraf是一个实时查看网络流量的文本屏幕界面工具。
如果是 RHEL，那么就去找安装盘中的 iptraf*.rpm 包安装；
如果是 CentOS，那么用 yum install -y iptraf 进行安装

执行：[root@localhost ~]# iptraf -i eth0

xshell全屏后执行上述命令即可得到下面的画面：（按esc键退出）

第五种：

[root@localhost ~]# cat /etc/centos-release
CentOS release 6.7 (Final)
[root@localhost ~]# uname -a
Linux localhost 2.6.32-573.el6.x86_64 #1 SMP Thu Jul 23 15:44:03 UTC 2015 x86_64 x86_64 x86_64 GNU/Linux
ntop下载地址：
http://www.filewatcher.com/m/ntop_5.0.1+dfsg1.orig.tar.gz.3742833-0.html #我是下载的第一个
[root@localhost ~]# yum -y install gcc*
[root@localhost ~]# cd ntop-5.0.1+dfsg1/
[root@localhost ntop-5.0.1+dfsg1]# ./autogen.sh
##### 这里就提示需要什么包了，挨着下载即可 #######
[root@localhost ntop-5.0.1+dfsg1]# yum -y install libtool automake autoconf subversion libpcap*
[root@localhost ntop-5.0.1+dfsg1]# cd ..
[root@localhost ~]# tar -zxvf rrdtool-1.3.1.tar.gz
####### rrdtool下载地址：http://www.filewatcher.com/m/rrdtool-1.3.1.tar.gz.1102997-0.html ########
[root@localhost ~]# cd rrdtool-1.3.1
[root@localhost ~]# yum -y install cairo-devel libxml2-devel pango-devel pango libpng-devel freetype freetype-devel libart_lgpl-devel python* openssl*
[root@localhost rrdtool-1.3.1]# ./configure
[root@localhost rrdtool-1.3.1]# make && make install
[root@localhost local]# cp -R rrdtool-1.3.1/ rrdtool/
[root@localhost ~]# cd ntop-5.0.1+dfsg1/
[root@localhost ~]# tar -zxvf Python-3.6.2rc2.tgz
######## python下载地址：https://www.python.org/downloads/release/python-362rc2/ #########
[root@localhost ~]# cd Python-3.6.2rc2

现在在编译    3个小时过去了   一个最新版的python还没编译好    因为centos 6.7yum出来的是2.6的  然而在安装 ntop的时候提示要2.6以上的版本才可以   so。。。。

waiting。。。。。