iftop 是 Linux 下的流量监控工具，可以用来观察实时的网络连接和网络流量情况。网上有很多介绍使用的相关文章，但是我发现很难找到原文，有些文章对它的使用的解释很生硬。所以，我今天将自己理解的用法整理出来，分享给需要的同学。如有不对之处，还请各位不吝指出。
显示结果
在命令行中执行之后，会显示抓取的网络连接列表，以及对应的网络流量统计。每个连接显示结果类似：
foo.example.com => bar.example.com 1Kb 500b 100b
<= 2Mb 2Mb 2Mb
两行分别表示不同的数据传输方向，对于第一行而言，第一列是源地址，第二列是目的地址，最后三列分别是最近 2 秒、10 秒、40 秒发送的平均网络流量。默认情况下，是按十秒内的平均网络流量排序的。
底部会显示一些全局的统计数据，peek 是指峰值情况，cumm 是从运行至今的累计情况，而 rates 表示最近 2 秒、10 秒、40 秒内总共接收或者发送的平均网络流量。
TX: cumm: 143MB peak: 10.5Mb rates: 1.03Mb 1.54Mb 2.10Mb RX: 12.7GB 228Mb 189Mb 191Mb 183Mb TOTAL: 12.9GB 229Mb 190Mb 193Mb 185MbW