linux查看流量ip

㈠ linux怎么查看ip地址命令

在终端里输入命令后按下回车键
ifconfig -a

有些系统找不到上面命令，《Linux就该这么学》了解更多命令 那么就看这个
ip addr

ip a show

㈡ linux怎么查看IP地址

查看IP是ifconfig（ifconfig -a是显示全部接口）

示例结果如下：
eth0 Link encap:Ethernet HWaddr bb:bb:bb:bb:bb:bb
inet addr:192.168.1.163 Bcast:192.168.1.255 Mask:255.255.255.0
eth0 表示第一块以太网网卡， 其中 HWaddr 表示网卡的物理地址(MAC)，
inet addr 用来表示网卡的IP地址，此网卡的 IP地址是 192.168.1.163，广播地址， Bcast:192.168.120.255，掩码地址Mask:255.255.255.0。

㈢ linux系统中怎么查ip地址

1、进入Linux系统，如果是进入的KDE、Gnome等桌面，在桌面右击打开终端。在终端里输入ifconfig -a命令按回车键执行即可查看IP地址，如果是进入的字符界面，直接执行ifconfig -a 命令即可。

㈣ linux 系统下 查看ip命令

1、首先打开linux操作系统在进入到界面。

㈤ 如何查看Linux服务器中，异常流量来自哪个IP

Linux下使用iftop工具结合iptables服务来解决带宽资源被恶意请求满的问题，主要通过2个步骤来实现；
1. 使用iftop工具查出来是哪些个IP地址在请求主机的带宽资源，找出耗带宽的元兇
2. 找出耗带宽的IP地址或者段，分析是out方向还是in方向，使用iptables规则来进行控制

具体的详细操作方法如下；
一但出现带宽被恶意请求，在带宽被请满的情况下基本上很难通过网络登入到服务器上进行操作跟维护，这时我们需要通过阿里云提供的“连接管理终端”服务来登入系统
一般建议在主机正常的时候直接在服务器内部安装好iftop工具，这样出现恶意请求的时候直接可以使用该工具来进行排查，下面介绍下iftop的2中安装方法
1.使用yum 安装iftop工具
使用yum安装的话比较简单，只要直接执行 yum install iftop –y命令即可，如果没问题的话系统就会自动执行安装，但是有使用yum可能安装不了，这时就需要使用编译安装了
2.编译安装iftop工具
(1)下载iftop工具的源码包；
http://oss.aliyuncs.com/aliyunecs/iftop-0.17.tar.gz
(2)CentOS下安装所需的依赖包
yum install flex byacc libpcap ncursesncurses-devel libpcap-devel
(3 解压缩下载的iftop文件
tarzxvf iftop-0.17.tar.gz
(4 进入到解压的的iftop目录中
cdiftop-0.17
配置并制定安装目录为/usr/local/iftop目录下
(5./configure –prefix=/usr/local/iftop
(6)编译并安装
make && make install
安装完成以后直接使用/usr/local/iftop/sbin/iftop 启动iftop程序查看流量使用情况，如果想使用iftop的方式直接开启程序，需要将iftop的程序添加到环境变量中即可
结合使用iptables服务来限制恶意请求的流量；
iftop –i eth1 查看eth1这块外网网卡的流量使用情况

通过上面这张信息很清楚的看到，121.199这台服务器一直往192.230.123.101 这个地址发送流量，而且出去产生的流量相当大，几乎把整个出网带宽都给耗尽了
查到了恶意请求的原因跟目标主机以后，我们就可以使用iptables服务来对这种恶意行为进行限制了，因为从查看到的数据看主要的流量是从out方向出去的，那就直接在OUT方向设置策略
Iptables -A OUTPUT -d 192.230.123.101 –j REJECT
这里可能还会发现一个情况就是禁用了这个1个IP以后可能这个段的其它IP地址都有可能马上就接上继续请求，那就可以针对一个段来进行限制
iptables-A OUTPUT -d 192.230.0.0/16 -j REJECT
策略加上以后可以再使用iftop –i eth1 来查看流量的请求情况；

可以查看到流量已经恢复了正常，之前的恶意请求的地址都已经被防火墙给屏蔽了，效果比较好
另外iftop还有很多的参数可以实现比较多的功能，有时间的话可以研究研究，对排查网络流量攻击以及掌控流量使用很有帮助的

㈥ linux怎么查看IP地址

1. 使用ifconfig命令配置并查看网络接口情况 示例1: 配置eth0的IP，同时激活设备: # ifconfig eth0 192.168.4.1 netmask 255.255.255.0 up 示例2: 配置eth0别名设备 eth0:1 的IP，并添加路由 # ifconfig eth0:1 192.168.4.2 # route add –host 192.168.4.2 dev eth0:1 示例3:激活（禁用）设备 # ifconfig eth0:1 up(down) 示例4:查看所有（指定）网络接口配置 # ifconfig (eth0) ————————— 2. 使用route 命令配置路由表 示例1:添加到主机路由 # route add –host 192.168.4.2 dev eth0:1 # route add –host 192.168.4.1 gw 192.168.4.250 示例2:添加到网络的路由 # route add –net IP netmask MASK eth0 # route add –net IP netmask MASK gw IP # route add –net IP/24 eth1 示例3:添加默认网关 # route add default gw IP 示例4:删除路由 # route del –host 192.168.4.1 dev eth0:1 示例5:查看路由信息 #route 或route -n(-n 表示不解析名字,列出速度会比route 快) ————————— 3.ARP 管理命令 示例1:查看ARP缓存 # arp 示例2:添加 # arp –s IP MAC 示例3: 删除 # arp –d IP ————————— 4.ip是iproute2软件包里面的一个强大的网络配置工具，它能够替代一些传统的网络管理工具。例如：ifconfig、route等, 上面的示例完全可以用下面的ip命令实现,而且ip命令可以实现更多的功能.下面介绍一些示例: 4.0 ip命令的语法 ip [OPTIONS] OBJECT [COMMAND [ARGUMENTS]] 4.1 ip link set–改变设备的属性.缩写：set、s 示例1：up/down 起动／关闭设备。 # ip link set dev eth0 up 这个等于传统的 # ifconfig eth0 up(down) 示例2：改变设备传输队列的长度。 参数:txqueuelen NUMBER或者txqlen NUMBER # ip link set dev eth0 txqueuelen 100 示例3：改变网络设备MTU(最大传输单元)的值。 # ip link set dev eth0 mtu 1500 示例4： 修改网络设备的MAC地址。 参数: address LLADDRESS # ip link set dev eth0 address 00:01:4f:00:15:f1 4.2 ip link show–显示设备属性.缩写：show、list、lst、sh、ls、l -s选项出现两次或者更多次，ip会输出更为详细的错误信息统计。 示例: # ip -s -s link ls eth0 这个命令等于传统的 ifconfig eth0 ————————— 5.1 ip address add–添加一个新的协议地址. 缩写：add、a 示例1：为每个地址设置一个字符串作为标签。为了和Linux-2.0的网络别名兼容，这个字符串必须以设备名开头，接着一个冒号， # ip addr add local 192.168.4.1/28 brd + label eth0:1 dev eth0 示例2: 在以太网接口eth0上增加一个地址192.168.20.0，掩码长度为24位(155.155.155.0)，标准广播地址，标签为eth0:Alias： # ip addr add 192.168.4.2/24 brd + dev eth1 label eth1:1 这个命令等于传统的:ifconfig eth1:1 192.168.4.2 5.2 ip address delete–删除一个协议地址. 缩写：delete、del、d # ip addr del 192.168.4.1/24 brd + dev eth0 label eth0:Alias1 5.3 ip address show–显示协议地址. 缩写：show、list、lst、sh、ls、l # ip addr ls eth0 5.4.ip address flush–清除协议地址. 缩写：flush、f 示例1 : 删除属于私网10.0.0.0/8的所有地址： # ip -s -s a f to 10/8 示例2 : 取消所有以太网卡的IP地址 # ip -4 addr flush label “eth0″ ————————— 6. ip neighbour–neighbour/arp表管理命令 缩写 neighbour、neighbor、neigh、n 命令 add、change、replace、delete、fulsh、show(或者list) 6.1 ip neighbour add — 添加一个新的邻接条目 ip neighbour change–修改一个现有的条目 ip neighbour replace–替换一个已有的条目 缩写：add、a；change、chg；replace、repl 示例1: 在设备eth0上，为地址10.0.0.3添加一个permanent ARP条目： # ip neigh add 10.0.0.3 lladdr 0:0:0:0:0:1 dev eth0 nud perm 示例2:把状态改为reachable # ip neigh chg 10.0.0.3 dev eth0 nud reachable 6.2.ip neighbour delete–删除一个邻接条目 示例1:删除设备eth0上的一个ARP条目10.0.0.3 # ip neigh del 10.0.0.3 dev eth0 6.3.ip neighbour show–显示网络邻居的信息.缩写：show、list、sh、ls 示例1: # ip -s n ls 193.233.7.254 193.233.7.254. dev eth0 lladdr 00:00:0c:76:3f:85 ref 5 used 12/13/20 nud reachable 6.4.ip neighbour flush–清除邻接条目. 缩写：flush、f 示例1: (-s 可以显示详细信息) # ip -s -s n f 193.233.7.254 ————————— 7. 路由表管理 7.1.缩写 route、ro、r 7.5.路由表 从Linux-2.2开始，内核把路由归纳到许多路由表中，这些表都进行了编号，编号数字的范围是1到255。另外， 为了方便，还可以在/etc/iproute2/rt_tables中为路由表命名。 默认情况下，所有的路由都会被插入到表main(编号254)中。在进行路由查询时，内核只使用路由表main。 7.6.ip route add — 添加新路由 ip route change — 修改路由 ip route replace — 替换已有的路由 缩写：add、a；change、chg；replace、repl 示例1: 设置到网络10.0.0/24的路由经过网关193.233.7.65 # ip route add 10.0.0/24 via 193.233.7.65 示例2: 修改到网络10.0.0/24的直接路由，使其经过设备mmy # ip route chg 10.0.0/24 dev mmy

㈦ linux下面有什么工具可以查看每个进程的网络流量

iftop
很强大的，完全
可以做到
-i设定监测的网卡，如：#
iftop
-i
eth1
-b
以bytes为单位显示流量(默认是bits)，如：#
iftop
-b
-n使host信息默认直接都显示ip，如：#
iftop
-n
-n使端口信息默认直接都显示端口号，如:
#
iftop
-n
-f显示特定网段的进出流量，如#
iftop
-f
10.10.1.0/24或#
iftop
-f
10.10.1.0/255.255.255.0
-h（display
this
message），帮助，显示参数信息
-p使用这个参数后，中间的列表显示的本地主机信息，出现了本机以外的ip信息;
-b使流量图形条默认就显示;
-f这个暂时还不太会用，过滤计算包用的;
-p使host信息及端口信息默认就都显示;
-m设置界面最上边的刻度的最大值，刻度分五个大段显示，例：#
iftop
-m
100m

㈧ linux查看网络流量命令

方法一、nload工具
查看参数帮助命令：
nload –help
-a ：这个好像是全部数据的刷新时间周期，单位是秒，默认是300.
-i ：进入网卡的流量图的显示比例最大值设置，默认10240 kBit/s.
-m ：不显示流量图，只显示统计数据。
-o ：出去网卡的流量图的显示比例最大值设置，默认10240 kBit/s.
-t ：显示数据的刷新时间间隔，单位是毫秒，默认500。
-u ：设置右边Curr、Avg、Min、Max的数据单位，默认是自动变的.注意大小写单位不同！
h|b|k|m|g h: auto, b: Bit/s, k: kBit/s, m: MBit/s etc.
H|B|K|M|G H: auto, B: Byte/s, K: kByte/s, M: MByte/s etc.
-U：设置右边Ttl的数据单位，默认是自动变的.注意大小写单位不同（与-u相同）！
Devices：自定义监控的网卡，默认是全部监控的，使用左右键切换。
如只监控eth0命令： nload eth0
方法二、iftop工具
1、iftop界面相关说明
界面上面显示的是类似刻度尺的刻度范围，为显示流量图形的长条作标尺用的。
中间的<= =>这两个左右箭头，表示的是流量的方向。
TX： 发送流量
RX： 接收流量
TOTAL：总流量
Cumm： 运行iftop到目前时间的总流量
peak： 流量峰值
rates： 分别表示过去 2s 10s 40s 的平均流量
2、iftop相关参数
常用的参数 《Linux就该这么学》
-i 设定监测的网卡，如：# iftop -i eth1
-B 以bytes为单位显示流量(默认是bits)，如：# iftop -B
-n 使host信息默认直接都显示IP，如：# iftop -n
-N 使端口信息默认直接都显示端口号，如: # iftop -N
-F 显示特定网段的进出流量，如# iftop -F 10.10.1.0/24或# iftop -F 10.10.1.0/255.255.255.0
-h（display this message），帮助，显示参数信息
-p 使用这个参数后，中间的列表显示的本地主机信息，出现了本机以外的IP信息;
-b 使流量图形条默认就显示;
-f 这个暂时还不太会用，过滤计算包用的;
-P 使host信息及端口信息默认就都显示;
-m设置界面最上边的刻度的最大值，刻度分五个大段显示，例：# iftop -m 100M
进入iftop画面后的一些操作命令(注意大小写)
按h切换是否显示帮助;
按n切换显示本机的IP或主机名;
按s切换是否显示本机的host信息;
按d切换是否显示远端目标主机的host信息;
按t切换显示格式为2行/1行/只显示发送流量/只显示接收流量;
按N切换显示端口号或端口服务名称;
按S切换是否显示本机的端口信息;
按D切换是否显示远端目标主机的端口信息;
按p切换是否显示端口信息;
按P切换暂停/继续显示;
按b切换是否显示平均流量图形条;
按B切换计算2秒或10秒或40秒内的平均流量;
按T切换是否显示每个连接的总流量;
按l打开屏幕过滤功能，输入要过滤的字符，比如ip,按回车后，屏幕就只显示这个IP相关的流量信息;
按L切换显示画面上边的刻度;刻度不同，流量图形条会有变化;
按j或按k可以向上或向下滚动屏幕显示的连接记录;
按1或2或3可以根据右侧显示的三列流量数据进行排序;
按<根据左边的本机名或IP排序;
按>根据远端目标主机的主机名或IP排序;
按o切换是否固定只显示当前的连接;
按f可以编辑过滤代码，这是翻译过来的说法，我还没用过这个！
按!可以使用Shell命令，这个没用过！没搞明白啥命令在这好用呢！
按q退出监控。
方法三、 ifstat
参数：
-a 监测能检测到的所有网络接口的状态信息
-z 隐藏流量是无的接口，例如那些接口虽然启动了但是未用的
-i 指定要监测的接口,后面跟网络接口名
时间：
-T 报告所有监测接口的全部带宽
-w 用指定的列宽，而不是为了适应接口名称的长度而去自动放大列宽
-W 如果内容比终端窗口的宽度还要宽就自动换行
-b 用kbits/s显示带宽而不是kbytes/s

㈨ linux如何查看ip地址命令

在 Linux 系统的命令行提示符下面，输入 ifconfig -a 即可查看各个 TCP/IP 参数。包括：IP 地址、子网掩码、网关、DNS，等等。

㈩ linux如何查看ip地址命令(linux如何查看ip地址)

1、linux如何查看ip地址命令。

2、linux如何查看ip地址和端口。

3、linux如何查看ip地址,网关和掩码。

4、linux如何查看ip地址 python。

1."linux如何查看ip地址，为您提供linux如何查看ip地址图文信息，打开linux系统，在linux的桌面的空白处右击。

2.在弹出的下拉选项里，点击打开终端。

3.在打开的Linux服务器终端中用查询ip命令查找。

4.linux查看ip地址的命令为ifconfig-a，在命令窗口输入然后按回车。

5.按下回车后就会在终端命令窗口里显示出ip地址。