公司网络突然变慢，视频会议卡成幻灯片，文件传输动不动就断线。这时候光靠重启路由器解决不了问题，得看看到底是谁在偷偷占用带宽，或者哪里出现了异常流量。这时候，一个能实时监控网络流量的工具就成了排查故障的利器。
为什么需要“实时”监控？
很多传统工具只能查看历史数据，等你发现异常时，问题可能早就过去了。而实时监控不一样，它像行车记录仪一样，持续显示当前网络中每一台设备的上传下载情况。比如财务部门正在备份大文件，IT马上就能看到流量峰值来自哪台电脑；再比如某台设备突然疯狂往外发包，可能是中毒了，实时工具能第一时间报警。
几款实用的实时流量监控工具
Wireshark 是老牌抓包神器，支持深度协议分析。打开后选择要监听的网卡，立刻就能看到每一条经过的数据包。适合查具体通信问题，比如某个服务连不上是不是因为TCP握手失败。
wireshark -i eth0 -f "tcp port 80"上面这行命令就是用 Wireshark 实时抓取 eth0 网卡上所有 80 端口的 TCP 流量。别小看这个功能，有时候网站打不开，一抓发现是 DNS 解析被劫持了，问题立马定位。
nethogs 更适合快速查看谁在占带宽。它按进程和IP分组显示实时速率，谁在传文件、谁在看直播，一眼就清楚。在 Linux 服务器上装一个，运维人员不用登录每台机器就能掌握整体情况。
sudo nethogs eth0运行后终端会动态刷新每个进程的上下行速度，比 top 命令看 CPU 还直观。
如果团队里非技术人员也要参与排查，推荐 PRTG Network Monitor。它有图形化界面，能画出实时流量曲线图。设置好监控节点后，办公室网络一旦超过阈值，手机就会收到提醒，像智能手环提醒心率过高一样及时。
实际排错场景举例
上周市场部反馈内网共享文件夹特别慢。我们用 nethogs 扫了一眼，发现一台临时接入的笔记本正在后台同步云盘，占了近 90% 下行带宽。断掉那个同步任务，整个办公室网速立刻恢复正常。这就是实时监控的价值——不靠猜，靠数据说话。
还有一种情况是突发性丢包。用 PingPlotter 实时跟踪到某跳路由节点频繁超时，结合流量图发现是 ISP 的骨干链路拥塞。拿着数据截图去沟通，对方处理起来也快得多。
选工具时记住一点：实时性必须强，延迟超过 10 秒就没意义了。另外界面不要太复杂，关键时刻得能快速上手。家里宽带出问题，拿手机连上路由器跑个 iPerf3 测速，也能判断是不是运营商的问题。