iftop 与 tcpdump 之间的区别

Question

这两个命令之间有什么区别我知道它们几乎都在跟踪数据包，但不确定您会在什么情况下使用哪个命令，如果可能的话，您还可以提供一些示例和视觉效果吗？

非常感谢！！

Answer 1

Tcpdump 将按交换顺序显示每个数据包。它是调试网络协议问题的便捷工具。

iftop更多的是一个监控工具。我不会显示每个数据包，而是根据源/目的地对它们进行分类，并显示有关它们的指标。了解有多少交换以及由于哪个连接可以很方便。