Linux中查看网卡流量工具有iptraf、iftop以及nethogs等，iftop可以用来监控网卡的实时流量(可以指定网段)、反向解析IP、显示端口信息等。
-i设定监测的网卡，如：# iftop -i eth1，其中eth1是服务器的公网网卡，(网卡名称可以通过ifconfig查看),结果如下图一、二：
TX：从网卡发出的流量 RX：网卡接收流量 TOTAL：网卡发送接收总流量 cum：iftop开始运行到当前时间点的总流量 peak：网卡流量峰值 rates：分别表示最近2s、10s、40s 的平均流量
在ECS控制台的资源监控详情查看服务器带宽利用率异常时，可以对上述结果中一直与服务器存在数据交互的IP进行排查
按l打开屏幕过滤功能，输入要过滤的字符，比如ip,按回车后，屏幕就只显示这个IP相关的流量信息;
