监控总体带宽使用――nload、bmon、slurm、bwm-ng、cbm、speedometer和netload

监控总体带宽使用（批量式输出）――vnstat、ifstat、dstat和collectl 每个套接字连接的带宽使用――iftop、iptraf、tcptrack、pktstat、netwatch和trafshow 每个进程的带宽使用――nethogs

1. 在排查主机异常流量时确实是一个好神器! Nethogs

遇到非本机IP的主机时，可能和运营商那边网络划分有关，抓到非机发出的包。

2. 流量异常查看

3. 查找异常进程