在Linux服务器管理中,监控网络状态和宽带使用情况是确保系统稳定运行和优化性能的关键任务，通过多种命令行工具和系统资源，管理员可以实时查看网络接口流量、连接状态、带宽占用等关键信息，本文将详细介绍几种常用的方法，帮助您全面掌握Linux服务器网络的查看技巧。
基础网络状态查看
ifconfig命令查看网络接口信息
ifconfig是传统的网络配置工具，虽然在新版系统中逐渐被ip命令替代，但仍广泛用于查看网络接口的IP地址、MAC地址、接收/发送数据包等基本信息，执行ifconfig或ifconfig a可显示所有活跃的网络接口，包括eth0、ens33等，输出结果中，RX packets和TX packets分别代表接收和发送的数据包数量，RX bytes和TX bytes则直接反映网络流量大小。
ip命令替代方案
在现代Linux发行版中,ip命令已成为ifconfig的替代品，功能更强大，通过ip addr show可以查看网络接口的IP地址、子网掩码、MAC地址等详细信息；ip link show则专注于接口的物理状态，如是否启用（UP/DOWN）、MTU值等。ip s link show eth0会显示更详细的流量统计，包括数据包错误数、丢包数等。
实时流量监控工具
sar命令监控系统网络流量
sar是系统资源监控工具，通过安装sysstat包后可使用，执行sar n DEV 1 5会每秒更新一次网络接口流量，共显示5次，其中IFACE列表示接口名，rxkB/s和txkB/s分别为接收和发送的流量速率（KB/s），若需查看历史数据，可查看/var/log/sysstat/目录下的每日日志文件。
nload工具实时带宽可视化
nload是一款直观的带宽监控工具，以图形化方式显示实时流入和流出流量，安装后执行nload即可看到所有网络接口的实时流量曲线，下方还显示当前总带宽利用率，若需指定监控某个接口，可使用nload eth0命令。
iftop命令查看实时连接与带宽
iftop以列表形式显示各个IP地址的实时带宽占用情况，通过排序可以快速定位流量异常的主机，安装后执行iftop i eth0即可监控指定接口，界面中=>和<=分别表示发送和接收方向的流量，支持按流量大小排序或按协议类型筛选。
网络连接与端口分析
netstat查看网络连接状态
netstat是经典的网络连接工具，通过netstat an可以查看所有活跃的网络连接（a）并以数字形式显示地址和端口（n），避免DNS解析延迟。netstat tuln则仅显示监听端口，常用于检查服务是否正常启动，若需查看进程ID对应的连接，可结合p参数，但需root权限。
ss命令替代netstat
ss是netstat的替代工具，速度更快，功能更丰富。ss tuln与netstat tuln效果相同，但ss t state established可查看所有已建立的TCP连接，ss s则汇总连接统计信息，对于高并发服务器，ss的性能优势更为明显。
lsof查看进程占用端口
lsof（list open files）可查看进程打开的文件，包括网络端口，执行lsof i :80可查看占用80端口的进程，lsof i则显示所有网络连接相关的进程信息，便于定位异常服务或恶意连接。
高级网络诊断工具
tcpdump抓包分析
tcpdump是强大的网络抓包工具，可用于分析底层网络协议和数据包内容。tcpdump i eth0 n port 80可抓取eth0接口上80端口的流量，w capture.pcap可将抓包结果保存到文件，使用Wireshark等工具进一步分析，生产环境中建议谨慎使用，避免因抓包过多影响系统性能。
nethogs按进程监控流量
nethogs类似于iftop，但按进程显示带宽占用，便于定位具体哪个进程消耗了大量网络资源，执行nethogs eth0可实时查看各进程的下载/上传速率，对于排查异常进程（如挖矿木马）非常有效。
bmon带宽监控器
bmon（bandwidth monitor）提供文本界面的实时流量监控，支持多种输出格式和插件，安装后执行bmon即可看到各接口的流量图表，支持按时间、协议等维度统计，适合需要详细流量分析的场景。
系统日志与监控集成
/proc/net文件系统
Linux内核通过/proc/net/目录暴露网络状态信息，如/proc/net/dev记录各接口的流量统计，/proc/net/tcp和/proc/net/udp分别显示TCP和UDP连接状态，直接查看这些文件可获取原始数据，适合脚本自动化处理。
集成监控工具（Zabbix、Prometheus）
对于长期监控,建议使用Zabbix、Prometheus等工具，通过SNMP或Agent收集网络数据并可视化，Zabbix可通过“Net.If.In”和“Net.If.Out”监控接口流量，设置阈值告警，实现主动运维。
相关问答FAQs
Q1: 如何查看Linux服务器哪个进程占用带宽最高？
A: 可使用nethops或iftop工具。nethops a按进程显示实时带宽占用，iftop P则按进程排序流量。/proc/net/dev结合ps命令也可手动统计，但前者更直观。
Q2: 为什么ifconfig命令在CentOS 7上无法使用？
A: CentOS 7及以后版本默认使用iproute工具包，ifconfig已被弃用，可通过yum install nettools安装nettools包恢复ifconfig命令，或直接使用ip addr替代，功能更全面且推荐使用。
