nload、iftop、iptraf-ng、cat /proc/net/dev和vnstat是Linux实时监控网络流量的五种常用方法：nload显示动态入出站图表；iftop按连接/IP/端口级实时排序；iptraf-ng提供交互式协议分析；cat /proc/net/dev读取底层累计统计；vnstat持久化日/月流量日志。
如果您需要实时监控Linux系统的网络流量，了解当前网络接口的带宽使用情况，则可以借助命令行工具进行快速查看。以下是几种常用且有效的流量监控方法：
一、使用nload工具实时监控流量
nload是一个控制台应用程序，专注于提供实时的入站和出站流量统计，并以动态图表形式显示，支持多网卡切换。它不依赖于复杂的配置，启动即用。
1、确认系统是否已安装nload，执行：which nload；若未安装，Ubuntu/Debian系统运行：sudo apt install nload，CentOS/RHEL系统运行：sudo yum install nload或sudo dnf install nload。
2、直接输入命令启动默认网卡监控：nload。
3、启动后按左右方向键可在不同网络接口间切换，如eth0、ens33、wlan0等。
4、按q退出nload界面。
二、使用iftop查看实时连接级流量
iftop以类似top的方式展示当前活跃的网络连接及其带宽占用，可精确到IP与端口层级，适合排查高流量来源主机或异常连接。
1、检查iftop是否存在：which iftop；若未安装，Ubuntu/Debian执行：sudo apt install iftop，CentOS/RHEL执行：sudo yum install iftop或sudo dnf install iftop。
2、以管理员权限运行以获取完整连接信息：sudo iftop。
3、界面中顶部显示全局速率（KB/s），主区域列出源IP→目标IP及对应端口，右侧为实时速率与历史峰值。
4、按P暂停刷新，按h显示帮助，按q退出。
三、使用iptraf-ng进行交互式流量分析
iptraf-ng是iptraf的现代维护分支，提供更稳定的界面和增强的协议识别能力，支持按协议、端口、主机等维度统计流量。
1、安装iptraf-ng：Ubuntu/Debian执行：sudo apt install iptraf-ng；CentOS/RHEL 8+执行：sudo dnf install iptraf-ng。
2、以root权限启动：sudo iptraf-ng。
3、在主菜单中选择目标网络接口（如enp0s3），回车进入实时监控视图。
4、按q返回上一级，多次按q可退出程序。
四、使用cat读取/proc/net/dev获取原始接口统计
/proc/net/dev文件记录了每个网络接口的累计收发字节数、包数、错误数等底层数据，适用于脚本化采集或无需额外依赖的轻量检查。
1、执行命令查看原始数据：cat /proc/net/dev。
2、输出中第一行为字段说明，后续每行对应一个接口；其中rx_bytes列为接收字节数，tx_bytes列为发送字节数。
3、如需持续观察变化，可结合watch命令：watch -n 2 'cat /proc/net/dev | grep eth0'（每2秒刷新一次eth0数据）。
五、使用vnstat实现长期流量统计与日志化
vnstat是一款基于数据库的网络流量监控工具，不实时抓包，而是定期轮询/proc/net/dev并持久化存储，适合生成日/月/年维度的历史用量报告。
1、安装vnstat：Ubuntu/Debian执行：sudo apt install vnstat；CentOS/RHEL执行：sudo yum install vnstat或sudo dnf install vnstat。
2、初始化数据库（指定网卡，例如eth0）：sudo vnstat -u -i eth0。
3、启动vnstat服务使其自动采集：sudo systemctl enable vnstat && sudo systemctl start vnstat。
4、查看今日统计：vnstat -d；查看本月汇总：vnstat -m。
