一、基础网络诊断工具

1. ping命令：连通性测试基石

作为最基础也最有效的网络诊断工具，ping可以快速确认服务器是否在线以及网络延迟情况：

ping 目标IP或域名

典型问题分析：

• 请求超时：可能防火墙拦截或网络中断
• 高延迟：网络拥塞或路由问题
• 间歇性丢包：网络设备不稳定

2. traceroute/tracepath：路由追踪专家

当网络连通出现问题时，追踪数据包路径至关重要：

traceroute 目标IP
tracepath 目标IP

Windows系统使用：

tracert 目标IP

二、端口与服务检测

3. telnet/nc：端口连通性测试

测试特定端口是否开放：

telnet IP地址 端口号
nc -zv IP地址 端口号

4. netstat/ss：本地连接全景图

查看服务器所有网络连接状态：

netstat -tulnp
ss -tulnp

关键参数解读：

• -t：TCP连接
• -u：UDP连接
• -l：监听状态
• -n：显示数字地址
• -p：显示进程信息

三、高级网络分析

5. tcpdump：数据包捕获分析

深入分析网络数据包：

tcpdump -i eth0 -nn -vv port 80

常用过滤条件：

• host 指定IP
• port 指定端口
• tcp/udp 指定协议

6. iptables：防火墙规则检查

排查防火墙拦截问题：

iptables -L -n -v

四、云平台特有工具

7. 云服务商控制台诊断

各主流云平台提供的诊断工具：

• AWS：VPC Flow Logs
• 阿里云：云监控-网络监控
• 腾讯云：网络探测
• 华为云：云连接服务