答案：在CentOS上查看网络带宽需结合多种工具，nload和iftop用于实时流量监控，前者提供直观带宽图表，后者显示具体连接流量；sar和vnstat用于历史数据分析，sar可查系统级网络历史，vnstat专注流量统计并生成时间维度报告；ip和netstat（或ss）则用于获取网络接口状态和连接信息，是排查网络问题的基础。
在CentOS系统上查看网络带宽，最直接的方法就是利用一些命令行工具。这些工具可以帮助我们实时监控流量、分析历史数据，甚至进行性能测试。通常，我会先从一些实时监控工具入手，比如
iftop或
nload，它们能快速提供当前的网络使用情况。如果需要更详细的历史数据分析，
sar和
vnstat则是非常不错的选择。当然，一些基础的网络命令如
ip和
netstat也必不可少，它们能帮你了解网络接口和连接状态，是排查问题的第一步。
解决方案
要查看CentOS的网络带宽，我会倾向于使用以下几种工具和方法，它们各有侧重，能满足不同场景的需求：
实时流量概览：
nload
这是一个非常直观的实时网络流量监控工具，能以图表形式展示流入和流出带宽。安装后直接运行nload
即可。详细连接监控：
iftop
如果你想知道哪些IP地址或端口正在消耗你的带宽，iftop
是首选。它能显示实时的连接列表和各自的流量。系统活动报告：
sar
作为sysstat
工具包的一部分，sar -n DEV
可以显示网络接口的吞吐量历史数据，对于分析长期趋势和性能瓶颈很有用。流量统计与报告：
vnstat
这是一个轻量级的网络流量监控工具，可以记录和报告网络接口的流量使用情况，支持按小时、天、月等生成报告。基础网络信息：
ip
命令 虽然它不直接显示带宽使用，但ip a
和ip -s link
能提供网卡的状态、IP地址和收发包统计，是了解网络接口工作情况的基础。
实时流量监控：iftop与nload的实战应用
说实话，在需要快速了解当前网络流量状况时，
iftop和
nload几乎是我的首选。它们都提供实时数据，但侧重点略有不同，所以我会根据具体需求来选择。
nload：快速概览的利器
nload这玩意儿，最大的优点就是直观。你一运行它，屏幕上就会出现一个漂亮的ASCII图表，清晰地展示了当前网络的流入和流出速度。对于我这种只是想快速瞟一眼网络是不是跑满了，或者有没有异常流量涌入的情况，
nload简直是神器。
安装起来也很简单，通常用
yum或
dnf就能搞定：
sudo yum install nload -y # 或者对于较新的CentOS/RHEL系统 sudo dnf install nload -y
安装完之后，直接在终端里敲
nload，它就会显示所有活动网卡的流量。如果你只想看某个特定的网卡，比如
eth0，可以这样：
nload -i eth0
它会显示当前、平均、最小、最大速率，并且每隔一段时间更新一次图表。有时候，我发现网络突然变慢，但又不知道是不是带宽用尽了，
nload就能给我一个即时反馈，告诉我网络是不是真的在忙碌。
iftop：深入洞察连接细节
相比
nload的宏观视角，
iftop则是一个微观侦探。它能实时显示哪些主机正在与你的服务器进行通信，以及它们各自消耗了多少带宽。这对于排查DDoS攻击、恶意连接或者找出哪个服务在偷偷上传下载数据，简直是必备工具。
安装
iftop也类似：
sudo yum install iftop -y # 或者 sudo dnf install iftop -y
运行
iftop通常需要
sudo权限，因为它要监听网络接口：
sudo iftop
默认情况下，
iftop会监听第一个可用的网络接口。如果你想指定接口，比如
eth0：
sudo iftop -i eth0
运行后，你会看到一个列表，上面显示了源IP、目标IP以及它们之间的流量。按
p可以切换端口显示，按
s可以显示源主机，按
d可以显示目标主机。我经常用它来定位是哪个外部IP在大量访问我的服务器，或者我的服务器在和哪些外部服务进行大量数据交换。有一次，我发现服务器CPU负载很高，但又不是常规服务引起的，用
iftop一看，发现有个未知IP在疯狂尝试SSH连接，立刻就定位了问题。
总的来说，
nload就像是仪表盘上的速度计，告诉你车跑多快；而
iftop则像是导航系统，告诉你车在和谁打交道，去了哪里。两者结合使用，就能对网络状况有一个全面的把握。
历史数据分析：sar与vnstat帮你掌握趋势
光看实时流量有时候是不够的，尤其是在需要做容量规划、故障溯源或者优化系统性能的时候。这时候，我就得请出
sar和
vnstat这两位“历史学家”了。它们能记录并分析长时间的网络数据，帮助我们发现规律、预判问题。
sar：系统活动的全面记录者
sar是
sysstat工具包的一部分，它能记录几乎所有重要的系统活动数据，当然也包括网络接口的统计信息。它的强大之处在于可以查看过去某个时间点的系统状态，这在排查偶发性问题时尤其有用。
sysstat通常是CentOS默认安装的，如果没有，可以这样装：
sudo yum install sysstat -y # 或者 sudo dnf install sysstat -y
安装后，
sysstat会启动一个服务，定期收集数据。要查看网络接口的报告，我通常会用
sar -n DEV。 比如，查看今天的网络接口统计：
sar -n DEV
如果你想看昨天的数据，可以指定日期：
sar -n DEV -f /var/log/sa/saDD # DD是日期，比如sa01代表1号
输出会包含
rxpck/s（每秒收到的包）、
txpck/s（每秒发送的包）、
rxkB/s（每秒收到的KB）、
txkB/s（每秒发送的KB）等指标。通过这些数据，我可以清楚地看到某个时间段内网络的收发量，判断是否有流量高峰，或者是否存在丢包情况。有一次，客户抱怨服务在每天下午三点左右会变慢，我就是通过
sar -n DEV查看了那段时间的网络数据，发现并没有明显的带宽瓶颈，从而把排查方向转向了CPU或内存。
vnstat：轻量级的流量统计专家
vnstat则是一个专门为网络流量统计设计的工具，它非常轻量级，对系统资源占用极小，但功能却很强大。它能帮你按小时、天、月甚至年生成详细的流量报告，对于需要长期监控流量消耗的场景，它比
sar更专注，报告也更易读。
安装
vnstat：
sudo yum install vnstat -y # 或者 sudo dnf install vnstat -y
安装后，你需要初始化数据库并启动服务：
sudo vnstat -u -i eth0 # 初始化eth0接口的数据 sudo systemctl enable vnstat sudo systemctl start vnstat
之后，
vnstat就会开始默默地收集数据了。要查看报告，直接运行
vnstat：
vnstat
它会显示所有接口的流量概览。如果你想看某个接口的详细报告，比如
eth0：
vnstat -i eth0
想看按小时的报告：
vnstat -h -i eth0
按天的报告：
vnstat -d -i eth0
这些报告能清晰地展示流量随时间的变化趋势，这对于我来说，在做成本核算、带宽升级决策时非常有帮助。比如，通过
vnstat我能发现某个业务模块在周末的流量峰值，从而提前做好资源扩容准备。
sar和
vnstat两者各有侧重，
sar更像是系统级的全能记录仪，而
vnstat则是网络流量的专业统计员。在我的日常工作中，它们都是不可或缺的工具，帮助我从历史数据中挖掘出有价值的信息。
基础网络信息：ip和netstat的实用技巧
在深入研究带宽使用之前，了解网络接口的基本状态和当前连接情况是至关重要的。这就像你要检查一辆车的油耗，首先得知道车有没有油，发动机有没有启动。
ip和
netstat（或者更现代的
ss）就是这样的基础工具，它们提供了最底层的网络信息，是所有网络排查的起点。
ip命令：现代网络的瑞士军刀
在CentOS，尤其是较新的版本中，
ifconfig已经逐渐被
ip命令取代了。
ip命令功能更强大，也更符合Linux网络子系统的新架构。我个人更倾向于使用
ip，因为它能提供更详细、更一致的信息。
查看所有网络接口的IP地址和状态：
ip a # 或者更简洁的 ip addr show
这个命令会列出所有网卡（比如
eth0,
lo等），显示它们的IP地址、MAC地址、状态（UP/DOWN）以及收发包的统计信息。通过
ip a，我能快速确认网卡是否正常工作，有没有分配到正确的IP地址，以及是否有大量的丢包（
errors或
dropped计数）。
查看网络接口的链路层信息，包括MAC地址和MTU：
ip link show
这个命令对于检查网络接口的物理状态和配置非常有用。比如，如果一个接口显示
DOWN，那很明显它就无法传输数据了，这时候就需要去检查网线或者网卡驱动。
netstat与ss：洞察网络连接的窗口
netstat和
ss命令可以显示当前系统所有的网络连接、路由表和接口统计信息。
ss是
netstat的现代替代品，通常更快，并且能处理更多的连接。在我看来，
ss在处理大量连接时性能更优。
查看所有TCP连接，包括监听和已建立的连接：
netstat -tlnp # 或者使用ss，更快更推荐 ss -tlnp
这里的
-t表示TCP，
-l表示监听（listening）状态，
-n表示不解析服务名和主机名（直接显示端口号和IP地址），
-p表示显示进程ID和程序名。通过这个命令，我能看到哪些端口正在被哪些服务监听，哪些连接已经建立。这对于检查服务是否正常启动，或者是否有未知的进程在监听端口非常有用。
查看所有UDP连接：
netstat -ulnp # 或者 ss -ulnp
原理和TCP类似，只是针对UDP协议。
查看所有网络接口的统计信息（与
ip -s link类似，但格式不同）：
netstat -i
这个命令会显示每个接口的接收和发送字节数、包数、错误数和丢弃包数。这些数据对于判断网络接口是否有瓶颈或者是否存在物理层面的问题（比如网线质量差导致大量错误）很有帮助。
我记得有一次，一个Web服务突然无法访问，但
nginx进程是正常的。我用
ss -tlnp一看，发现
nginx监听的端口并没有处于
LISTEN状态，后来发现是防火墙规则被误修改了。这些基础命令，虽然不直接显示带宽使用，却是诊断网络问题的基石。没有它们提供的基本信息，后续的带宽监控和分析就无从谈起。
