一、安装须知：
（1）iftop 必须以root运行
（2）安装前首先安装：libpcap和libcurses 及包驱动ncurses-devel libpcap-devel
（2.1）libpcap unix/linux平台下的网络数据包捕获函数包，大多数网络监控软件都以它为基础，抓包工具。
（2.2）libcurses centos下安装ncurses(new curses)是一套编程库,它提供了一系列的函数以便使用者调用 它们去生成基于文本的用户界面
二、安装（以下为centos环境下安装步骤）
（1）查看依赖包是否安装
rpm -q gcc
rpm -q libpcap
rpm -q libpcap-devel
rpm -q ncurses
rpm -q ncurses-devel
若存在或缺少驱动包，需要安装，否则后续安装会报错。
（2）安装iftop
(2.1)解压到指定目录
tar -zxvf iftop-0.17.tar.gz -C /usr/local/iftop
(2.2)执行安装
./configure
make
make install
(2.3) 检查是否安装成功
iftop
三：使用iftop
1，使用iftopjinru监控界面，进入后可输入指令显示不同操作
进入iftop画面后的一些操作命令(注意大小写)
按h切换是否显示帮助;
按n切换显示本机的IP或主机名;
按s切换是否显示本机的host信息;
按d切换是否显示远端目标主机的host信息;
按t切换显示格式为2行/1行/只显示发送流量/只显示接收流量;
按N切换显示端口号或端口服务名称;
按S切换是否显示本机的端口信息;
按D切换是否显示远端目标主机的端口信息;
按p切换是否显示端口信息;
按P切换暂停/继续显示;
按b切换是否显示平均流量图形条;
按B切换计算2秒或10秒或40秒内的平均流量;
按T切换是否显示每个连接的总流量;
按l打开屏幕过滤功能，输入要过滤的字符，比如ip,按回车后，屏幕就只显示这个IP相关的流量信息;
按L切换显示画面上边的刻度;刻度不同，流量图形条会有变化;
按j或按k可以向上或向下滚动屏幕显示的连接记录;
按1或2或3可以根据右侧显示的三列流量数据进行排序;
按<根据左边的本机名或IP排序;
按>根据远端目标主机的主机名或IP排序;
按o切换是否固定只显示当前的连接;
2，启用时常用参数
常用命令：#iftop -i interface -n -B
-i设定监测的网卡，如：# iftop -i eth1
-B 以bytes为单位显示流量(默认是bits)，如：# iftop -B
-n使host信息默认直接都显示IP，如：# iftop -n
-N使端口信息默认直接都显示端口号，如: # iftop -N
-F显示特定网段的进出流量，如# iftop -F 10.10.1.0/24或# iftop -F 10.10.1.0/255.255.255.0
-h（display this message），帮助，显示参数信息
-p使用这个参数后，中间的列表显示的本地主机信息，出现了本机以外的IP信息;
-b使流量图形条默认就显示;
-f这个暂时还不太会用，过滤计算包用的;
-P使host信息及端口信息默认就都显示;
-m设置界面最上边的刻度的最大值，刻度分五个大段显示，例：# iftop -m 100M
3，界面信息
第一行：带宽显示
中间部分：外部连接列表，即记录了哪些ip正在和本机的网络连接
中间部分右边：实时参数分别是该访问ip连接到本机2秒，10秒和40秒的平均流量
=>代表发送数据，<= 代表接收数据
底部三行：表示发送，接收和全部的流量
底部三行第二列：为你运行iftop到目前流量
底部三行第三列：为高峰值
底部三行第四列：为平均值
4，后台运行，输出到日志文件（日志只能在linux系统查看，否则乱码）
iftop >>/usr/local/iftop/iftop.log
--后台执行
nohup iftop >>/usr/local/iftop/iftop.log 2>&1 &
四：安装报错
执行./configure 安装时，若出现以下错误
问题1，You're not going to get very far without libpcap.
原因：没有安装libpcap 或 libpcap-devel
(1)若系统只预装了libpcap，没有安装libpcap-devel。
后续安装libpcap-devel时注意版本依赖，
rpm -ivh libpcap-devel-1.5.3-9.el7.x86_64.rpm
(2)可下载 libpcap 和 libpcap-devel 的对应包。
将libpcap 升级安装后，再安装 libpcap-devel 驱动包
libpcap-devel-1.5.3-9.el7.x86_64.rpm 依赖 libpcap-1.5.3-9.el7.x86_64
系统已预装libpcap-1.5.3-8.el7.x86_64
下载rpm包后可升级为需要版本
rpm -Uvh libpcap-1.5.3-9.el7.x86_64.rpm
[root@bogon iftop]# rpm -ivh libpcap-1.4.0-4.20130826git2dbcaa1.el6.src.rpm
warning: libpcap-1.4.0-4.20130826git2dbcaa1.el6.src.rpm: Header V3 RSA/SHA1 Signature, key ID c105b9de: NOKEY
1:libpcap warning: user mockbuild does not exist - using root
解决：[root@bogon iftop]# useradd mockbuild
[root@bogon iftop]# rpm -ivh libpcap-1.4.0-4.20130826git2dbcaa1.el6.src.rpm
warning: libpcap-1.4.0-4.20130826git2dbcaa1.el6.src.rpm: Header V3 RSA/SHA1 Signature, key ID c105b9de: NOKEY
1:libpcap ########################################### [100%]
