Utilisation par de base
# iftop -i eth0

Pour ne pas avoir la résolution DNS
# iftop -n -i eth0

Pour analyser que le trafic uniquement d’un réseau
# iftop -F 192.168.1.0/255.255.255.0 -i eth0

Pour voir les réquetes ping
# iftop -f icmp -i eth0

-B option octets/sec et non bits/sec:
# iftop -B -i eth0

Au clavier
P mets en pause
p active les ports ou services par connexion
o maintient l’ordre des hosts
j et k pour les serveurs avec beaucoup de connexion, permet de faire dérouler la liste de l’ensemble des hosts, judicieux de taper « o » avant.