Linux中实时监控网络流量有四种常用方法：一、nload以双图显示入出站速率与累计数据；二、iftop按连接展示IP、端口及带宽占用；三、iptraf-ng提供协议级交互式统计；四、vnstat通过守护进程实现近似实时的每秒更新。
如果您需要在Linux系统中实时监控网络流量，观察当前网卡的带宽使用情况，则可以借助命令行工具进行动态查看。以下是几种常用且有效的实时带宽查询方法：
一、使用nload查看实时流量
nload是一个基于控制台的网络流量监控工具，它以双图形式分别显示入站和出站流量的实时速率与累计数据，界面简洁直观，无需额外配置即可运行。
1、确认系统已安装nload。若未安装，执行命令：sudo apt install nload（Debian/Ubuntu）或sudo yum install nload（CentOS/RHEL）。
2、运行nload命令：nload，默认监控第一块活跃网卡。
3、按左右方向键切换不同网卡，如eth0、ens33、wlan0等。
4、按m键切换显示单位（KB/s、MB/s），按q键退出程序。
二、使用iftop查看连接级实时带宽
iftop以类似top的方式展示每个网络连接的实时带宽占用，可识别源IP、目标IP、端口及传输速率，适用于排查高流量连接来源。
1、安装iftop：sudo apt install iftop（Debian/Ubuntu）或sudo yum install iftop（CentOS/RHEL）。
2、以root权限运行：sudo iftop，避免因权限不足导致无法捕获数据包。
3、按P键暂停刷新，按T键切换显示模式（如只显示端口、显示全主机名等），按h键调出帮助菜单。
4、按q键退出iftop界面。
三、使用iptraf-ng实现交互式流量统计
iptraf-ng是iptraf的增强版本，提供更丰富的协议分析与接口统计功能，支持按协议类型、端口、主机分组汇总流量。
1、安装iptraf-ng：sudo apt install iptraf-ng（Debian/Ubuntu）或sudo yum install iptraf-ng（CentOS/RHEL 8+）。
2、启动图形化界面：sudo iptraf-ng。
3、在主菜单中选择“IP traffic monitor”或“General interface statistics”，按提示选择网卡。
4、使用方向键导航菜单，按q键逐级退出，按Ctrl+C强制终止进程。
四、使用vnstat进行后台流量记录与即时查询
vnstat本身不提供实时刷新视图，但其守护进程持续记录流量数据，配合vnstat -l命令可实现近似实时的每秒更新显示，适合长期监控场景。
1、安装vnstat：sudo apt install vnstat（Debian/Ubuntu）或sudo yum install vnstat（CentOS/RHEL）。
2、初始化数据库：sudo vnstat -u -i eth0（将eth0替换为实际网卡名）。
3、启用vnstat服务：sudo systemctl enable vnstat && sudo systemctl start vnstat。
4、运行实时模式：vnstat -l，按Ctrl+C退出。
