有时候我们需要查看Linux下网络的流量情况，以此排查故障或者评估带宽的情况，可以使用以下方法：

一、sar

sar是（System Activity Reporter 系统活动情况报告），是Linux下最全面的系统性能分析工具。sar命令包含在sysstat工具包中，可以提供系统的众多统计数据。

使用以下命令:sar -n DEV 1 2查看网络流量，代表每隔1秒钟取一次数据，连续取2次，DEV表示显示网络接口信息。

[root@node1 ~]# sar -n DEV 1 2Linux 3.10.0-1062.12.1.el7.x86_64 (node1)       09/10/2022      _x86_64_        (1 CPU)10:51:19 AM     IFACE   rxpck/s   txpck/s    rxkB/s    txkB/s   rxcmp/s   txcmp/s  rxmcst/s10:51:20 AM      eth0      1.00      1.00      0.06      0.17      0.00      0.00      0.0010:51:20 AM        lo      0.00      0.00      0.00      0.00      0.00      0.00      0.0010:51:20 AM   docker0      0.00      0.00      0.00      0.00      0.00      0.00      0.0010:51:20 AM     IFACE   rxpck/s   txpck/s    rxkB/s    txkB/s   rxcmp/s   txcmp/s  rxmcst/s10:51:21 AM      eth0      1.01      1.01      0.06      0.47      0.00      0.00      0.0010:51:21 AM        lo      0.00      0.00      0.00      0.00      0.00      0.00      0.0010:51:21 AM   docker0      0.00      0.00      0.00      0.00      0.00      0.00      0.00Average:        IFACE   rxpck/s   txpck/s    rxkB/s    txkB/s   rxcmp/s   txcmp/s  rxmcst/sAverage:         eth0      1.01      1.01      0.06      0.32      0.00      0.00      0.00Average:           lo      0.00      0.00      0.00      0.00      0.00      0.00      0.00Average:      docker0      0.00      0.00      0.00      0.00      0.00      0.00      0.00

参数-n可以指定不同的值：

DEV 显示网络接口信息。EDEV 显示关于网络错误的统计数据。NFS 统计活动的NFS客户端的信息。NFSD 统计NFS服务器的信息SOCK 显示套接字信息ALL 显示所有

输出值中有很多的内容，可以重点关注以下几个值：

IFACE：LAN接口rxpck/s：每秒钟接收的数据包txpck/s：每秒钟发送的数据包rxbyt/s：每秒钟接收的字节数txbyt/s：每秒钟发送的字节数

通过这个命令就可以很简单的获取相关的网络流量信息了。

二、cat /proc/net/dev

Linux系统提供了proc文件系统，在运行时能够动态地访问内核内部数据结构，从操作系统内核中读出所需要的信息，用户和应用程序可以通过proc得到系统的统计信息，/proc文件系统中包含了很多目录，其中/proc/net/dev 保存了网络适配器及统计信息。

[root@node1 ~]# cat /proc/net/devInter-|   Receive                                                |  Transmit face |bytes    packets errs drop fifo frame compressed multicast|bytes    packets errs drop fifo colls carrier compressed  eth0:    8883      95    0    0    0     0          0         0    11188      78    0    0    0     0       0          0    lo:       0       0    0    0    0     0          0         0        0       0    0    0    0     0       0          0docker0:       0       0    0    0    0     0          0         0        0       0    0    0    0     0       0          0

如上所示，Receive表示收包，Transmit表示发送包，bytes表示收发的字节数。

三、watch+ifconfig

watch命令定期监测命令的运行结果，避免手工不断执行，ifconfig可以用于显示或设置网络设备,以下为每隔1秒钟检测一次ifconfig命令执行结果，

[root@node1 ~]# watch -n 1 "ifconfig eth0"Every 1.0s: ifconfig eth0                                                Sat Sep 10 11:19:35 2022eth0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500        inet 192.168.56.11  netmask 255.255.255.0  broadcast 192.168.56.255        inet6 fe80::20c:29ff:fe5f:220a  prefixlen 64  scopeid 0x20<link>        ether 00:0c:29:5f:22:0a  txqueuelen 1000  (Ethernet)        RX packets 149  bytes 13113 (12.8 KiB)        RX errors 0  dropped 0  overruns 0  frame 0        TX packets 112  bytes 18412 (17.9 KiB)        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

RX packets表示读的数据包数量，紧跟着的bytes是字节数；TX packets指的是写得数据包数量，紧跟着的bytes是写得字节数。

通过以上的方法可以比较简单的查看Linux下的网络流量情况。

#头条创作挑战赛#