在CentOS系统中，你可以使用多种工具来监控网络流量。以下是一些常用的方法：
nftables:
CentOS 7及更高版本默认使用nftables作为防火墙和包过滤工具。你可以使用nft命令来查看流量统计信息。
sudo nft list ruleset
这将显示当前的规则集，但不会显示流量统计。要查看流量统计，你可能需要启用日志记录并分析日志文件。
firewalld:
如果你使用的是firewalld，它提供了一个简单的命令行界面来管理防火墙，并且可以配置日志记录。
sudo firewall-cmd --list-all
要查看实时流量统计，你可以查看/var/log/firewalld日志文件，或者使用iptables命令（如果firewalld底层使用的是iptables）。
iptables:
CentOS 6及更早版本使用iptables作为防火墙。你可以使用以下命令来查看流量统计：
sudo iptables -L -v -n
参数-v表示详细模式，-n表示以数字形式显示地址和端口，而不是尝试解析服务名称。
tcpdump:
tcpdump是一个强大的网络分析工具，它可以捕获和分析经过网络接口的数据包。
sudo tcpdump -i any -w /var/log/tcpdump.log
这个命令会在所有接口上捕获数据包，并将它们写入到/var/log/tcpdump.log文件中。你可以使用Wireshark等图形界面工具来分析这个日志文件。
iftop:
iftop是一个实时显示网络带宽使用情况的工具。
sudo yum install iftop
sudo iftop -i eth0
将eth0替换为你想要监控的网络接口。
nload:
nload是一个基于ncurses的图形界面工具，用于监控网络流量。
sudo yum install nload
sudo nload
这将在终端中打开一个实时更新的图形界面，显示网络流量。
vnstat:
vnstat是一个网络流量监控工具，它可以记录网络接口的历史流量数据。
sudo yum install vnstat
sudo vnstat -i eth0
将eth0替换为你想要监控的网络接口。
选择哪种工具取决于你的具体需求和你想要的详细程度。对于简单的监控，iftop和nload可能是最容易上手的。如果你需要更详细的分析和历史数据，tcpdump和vnstat可能更适合你。