ping

ping命令是判断网络是否连通的最常用的工具，发送 ICMP 数据包，能获得本次连接的往返时间（RTT 时间），丢包情况，以及访问的域名所对应的 IP 地址（使用 DNS 域名解析）。

netstat

netstat命令用于显示与IP、TCP、UDP和ICMP协议相关的统计数据，一般用于检验本机各端口的网络连接情况。

• netstat

  无参数使用netstat命令，输出分为两个部分：活跃的网络连接、活跃的本地连接

  1 2 3 4 5 6 7 8 9 10 11 12 13 14

  [root@dengpangpang ~]$ netstat Active Internet connections (w/o servers) # 活跃的网络连接 Proto Recv-Q Send-Q Local Address Foreign Address State tcp 0 36 iZuf6avpk8b2tn9l:tproxy 94.154.64.222.bro:14853 ESTABLISHED tcp 0 0 iZuf6avpk8b2tn9l7:53536 100.100.36.108:http TIME_WAIT tcp 0 0 iZuf6avpk8b2tn9l7:56994 100.100.30.26:http ESTABLISHED Active UNIX domain sockets (w/o servers) # 活跃的本地连接，不用过多关注，反正也看不懂 Proto RefCnt Flags Type State I-Node Path unix 5 [ ] DGRAM 7977 /run/systemd/journal/socket unix 9 [ ] DGRAM 7979 /dev/log unix 3 [ ] DGRAM 1455 /run/systemd/notify # Proto显示连接使用的协议,一般关注TCP和UDP连接即可 # "Recv-Q"和"Send-Q"指的是接收队列和发送队列。这些数字一般都应该是0。如果不是则表示软件包正在队列中堆积

• netstat -apt

  显示所有TCP连接的进程信息。netstat -apu显示所有UDP连接的进程信息。

  1 2 3 4 5 6

  [root@dengpangpang ~]$ netstat -apt Active Internet connections (servers and established) Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name tcp 0 0 localhost:cslistener 0.0.0.0:* LISTEN 872/php-fpm: master tcp 0 0 0.0.0.0:mysql 0.0.0.0:* LISTEN 19866/mysqld tcp 0 0 0.0.0.0:http 0.0.0.0:* LISTEN 21999/nginx: master

• netstat -i

  显示网卡信息

  1 2 3 4 5

  [root@dengpangpang ~]$ netstat -i Kernel Interface table Iface MTU RX-OK RX-ERR RX-DRP RX-OVR TX-OK TX-ERR TX-DRP TX-OVR Flg eth0 1500 2576084 0 0 0 2190943 0 0 0 BMRU lo 65536 29692 0 0 0 29692 0 0 0 LRU

• netstat -r

  显示路由表信息，等同于route -n

  1 2 3 4 5 6

  [root@dengpangpang ~]$ netstat -r Kernel IP routing table Destination Gateway Genmask Flags MSS Window irtt Iface default gateway 0.0.0.0 UG 0 0 0 eth0 link-local 0.0.0.0 255.255.0.0 U 0 0 0 eth0 172.19.0.0 0.0.0.0 255.255.192.0 U 0 0 0 eth0

• 其他命令

  1 2 3 4 5 6 7 8 9 10 11 12 13 14

  # 统计机器中某个协议连接中各个状态的个数 netstat -a | awk '/^tcp/ {++S[$NF]} END {for(a in S) print a, S[a]}' # 查看连接某服务端口最多的的IP地址 netstat -nat | grep "172.19.30.243:80" |awk '{print $5}'|awk -F: '{print $1}'|sort|uniq -c|sort -nr|head -20 # 找出程序运行的端口 netstat -ap | grep ssh # 找出运行在指定端口的进程 netstat -anpt | grep ':16064' # 在 netstat 输出中显示 PID 和进程名称 netstat -pt

ss

ss是Socket Statistics的缩写。顾名思义，ss命令可以用来获取socket统计信息，它可以显示和netstat类似的内容。但ss的优势在于它能够显示更多更详细的有关TCP和连接状态的信息，而且比netstat更快速更高效。

常用参数

1
2
3
4
5
6
7

-a: --all 显示所有套接字（sockets）
-s, --summary 显示套接字（socket）使用概况
-t: --tcp 仅显示 TCP套接字（sockets）
-u: --udp 仅显示 UCP套接字（sockets）
-n: --numeric 不解析服务名称
-l: --listening 显示监听状态的套接字（sockets）,不加这个参数的话，默认显示建立状态的套接字
-p, --processes 显示使用套接字（socket）的进程信息

sar

在众多linux分析工具中，sar是一个非常全面的一个分析工具，对系统当前的状态进行取样，然后通过计算数据和比例来表达系统的当前运行状态。可以文件的读写，系统调用的使用情况，磁盘IO，CPU相关使用情况，内存使用情况，进程活动等都可以进行有效的分析，相当于瑞士军刀。

在以往的工具中，对CPU/内存/磁盘的情况分析已经足够详细。本次仅介绍网络性能分析功能：sar -n

1
2
3
4
5
6
7

-n DEV : 网络接口统计信息。
-n EDEV : 网络接口错误。
-n IP : IP数据报统计信息。
-n EIP : IP错误统计信息。
-n TCP : TCP统计信息。
-n ETCP : TCP错误统计信息。
-n SOCK : 套接字使用。

输出信息解释

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26

# sar -n DEV 1 1 统计网卡设备连接信息
IFACE 网卡名称
rxerr/s 每秒钟接收到的损坏的数据包
txerr/s 每秒钟发送的数据包错误数
coll/s 当发送数据包时候，每秒钟发生的冲撞（collisions）数，这个是在半双工模式下才有
rxdrop/s 当由于缓冲区满的时候，网卡设备接收端每秒钟丢掉的网络包的数目
txdrop/s 当由于缓冲区满的时候，网络设备发送端每秒钟丢掉的网络包的数目
txcarr/s 当发送数据包的时候，每秒钟载波错误发生的次数
rxfram 在接收数据包的时候，每秒钟发生的帧对其错误的次数
rxfifo 在接收数据包的时候，每秒钟缓冲区溢出的错误发生的次数
txfifo 在发生数据包 的时候，每秒钟缓冲区溢出的错误发生的次数
1.10.3：sar -n SOCK 1 1 #统计socket连接信息

# sar -n SOCK 1 1 统计socket连接信息
totsck 当前被使用的socket总数
tcpsck 当前正在被使用的TCP的socket总数
udpsck 当前正在被使用的UDP的socket总数
rawsck 当前正在被使用于RAW的skcket总数
if-frag 当前的IP分片的数目
tcp-tw TCP套接字中处于TIME-WAIT状态的连接数量

# sar -n TCP 1 3 统计TCP连接的信息
active/s 新的主动连接
passive/s 新的被动连接
iseg/s 接受的段
oseg/s 输出的段

netcat

通过TCP/UDP在网络中进行读写数据工具，主要用于调试领域、传输领域甚至黑客攻击领域。

待补充，参见：技术博客

tcpdump

强大的网络抓包工具。

待补充，参见：技术博客