iftop与tcpdump的区别

Question

我知道这两个命令之间有什么不同，它们几乎都在跟踪数据包，但不确定您会使用哪个命令，如果可能的话，您还可以提供一些示例和可视化吗？

太感谢了！！

Answer 1

Tcpdump将按交换顺序显示每个数据包。它是调试网络协议问题的方便工具。

如果是一个更多的监控工具。我不会显示每个数据包，而是根据源/目的地对它们进行分类，并显示有关它们的度量标准。它可以方便地知道有多少交换，并因为哪一个连接。