一、基础网络连接检查工具

1. netstat命令：网络统计全掌握

经典网络工具netstat能显示各种网络相关信息：

netstat -tulnp    # 查看所有监听端口
netstat -anp     # 显示所有活动连接
netstat -s       # 统计网络数据包

参数解析：-t(TCP), -u(UDP), -l(监听), -n(数字显示), -p(进程信息)

2. ss命令：netstat的现代替代品

更快速高效的socket统计工具：

ss -tulnp        # 显示监听端口
ss -s            # 摘要统计
ss -o state established '( dport = :80 or sport = :80 )' # 过滤HTTP连接

二、高级网络诊断技术

3. lsof命令：进程级网络分析

查看特定进程打开的文件和网络连接：

lsof -i :80       # 查看80端口使用情况
lsof -i tcp       # 所有TCP连接
lsof -u apache    # 指定用户的网络活动

4. tcpdump：网络流量深度分析

专业的网络抓包工具：

tcpdump -i eth0 port 80 -n
tcpdump -w capture.pcap  # 保存抓包数据
tcpdump 'tcp[tcpflags] & (tcp-syn|tcp-fin) != 0'  # 特殊标志过滤

三、网络性能与路由诊断

5. iproute2工具集

现代Linux网络配置工具：

ip addr show      # 显示所有接口
ip route          # 路由表查看
ip neigh          # ARP缓存表

6. 网络性能测试

带宽和延迟测量：

iperf3 -s         # 启动服务器端
iperf3 -c server_ip # 客户端测试
ping -c 5 baidu.com # 基本连通性测试

四、企业级监控方案

7. 持续监控工具

• iftop：实时带宽监控
• nethogs：按进程统计流量
• vnstat：长期流量统计

8. 日志分析技巧

关键日志文件位置：

/var/log/messages
/var/log/syslog
/var/log/secure