若需实时掌握linux服务器网卡流量或排查带宽异常，可选用五种方法：一、iftop按连接级实时监控；二、nload以图表显示接口吞吐量；三、sar统计历史与周期性网络数据；四、iptraf-ng提供交互式协议层分析；五、直接读取/proc/net/dev获取原始计数器值。
如果您需要实时掌握Linux服务器网卡的流量状况，或排查带宽异常占用问题，则需借助命令行工具读取内核统计信息或捕获数据包进行分析。以下是多种可行的方法：
一、使用 iftop 实时监控连接级流量
iftop基于libpcap抓包，能按IP和端口维度显示当前活跃连接的实时带宽占用，适用于快速定位高流量目标主机或服务端口。
1、执行命令启动监控：sudo iftop
2、指定网卡接口（如eth0）：sudo iftop -i eth0
3、以字节为单位显示（避免bit混淆）：sudo iftop -B
4、禁用DNS解析提升响应速度：sudo iftop -n
5、显示端口号而非服务名：sudo iftop -N
6、过滤特定网段（如192.168.1.0/24）：sudo iftop -F 192.168.1.0/24
二、使用 nload 查看接口总吞吐量图表
nload不依赖抓包，直接读取/proc/net/dev，以动态柱状图形式分别呈现入站与出站流量速率及累计总量，界面简洁直观，适合概览式监控。
1、安装nload：sudo yum install nload -y（CentOS）或 sudo apt-get install nload -y（Debian/Ubuntu）
2、运行默认监控（自动选择首个非lo接口）：nload
3、指定接口并以兆比特每秒为单位：nload -u M eth0
4、同时监控多个接口：nload -m
5、设置刷新间隔为2秒：nload -t 2000
三、使用 sar 统计历史与周期性网络数据
sar属于sysstat套件，通过轮询内核网络接口统计结构，支持定时采集、持久化存储与回溯分析，适合长期趋势观察与故障复盘。
1、确认sysstat已安装：rpm -q sysstat 或 dpkg -l sysstat
2、若未安装，执行：sudo yum install sysstat -y（CentOS）或 sudo apt-get install sysstat -y（Debian/Ubuntu）
3、立即采集1次，间隔1秒：sar -n DEV 1 1
4、持续采集，每5秒1次，不限次数（Ctrl+C终止）：sar -n DEV 5 0
5、查看最近一次采集记录：sar -n DEV -f /var/log/sa/sa$(date +%d)
6、关键字段说明：rxbyt/s 表示每秒接收字节数，txbyt/s 表示每秒发送字节数
四、使用 iptraf-ng（iptraf替代版）进行交互式流量分析
iptraf-ng是iptraf的现代维护分支，提供彩色文本界面，支持IP协议层统计、接口详细状态、TCP/UDP连接列表，并可后台记录日志，适合中等复杂度排查。
1、安装iptraf-ng：sudo yum install iptraf-ng -y（CentOS 8+）或 sudo apt-get install iptraf-ng -y（Ubuntu 20.04+）
2、启动交互式主菜单：sudo iptraf-ng
3、在菜单中选择“IP traffic monitor”查看主机间通信汇总
4、选择“General interface statistics”查看各接口收发包计数与错误率
5、选择“Detailed interface statistics”获取每个接口的rx/tx字节、包、错误、丢弃等全量指标
6、启用后台日志记录：sudo iptraf-ng -B -L /var/log/iptraf-ng/
五、直接读取 /proc/net/dev 获取原始计数器值
该方式绕过任何工具层，直接访问内核暴露的伪文件，返回自系统启动以来各网卡的累计收发字节数、包数、错误数等原始值，适用于脚本化采集或极简环境。
1、执行基础读取：cat /proc/net/dev
2、仅显示eth0行并格式化输出：awk '/eth0/{print $1,$2,$10}' /proc/net/dev
3、计算两秒内rxbyt差值（需两次采样）：watch -n 2 'cat /proc/net/dev | grep eth0'
4、提取接收字节数字段（第2列）：awk '/eth0/{print $2}' /proc/net/dev
5、提取发送字节数字段（第10列）：awk '/eth0/{print $10}' /proc/net/dev
6、注意：该文件数值为累加值，重启后清零；实际速率需通过时间差计算得出
