一、基础检查工具

1. netstat命令

netstat是最经典的网络连接检查工具：

netstat -tulnp

参数说明：
-t：显示TCP连接
-u：显示UDP连接
-l：显示监听状态的连接
-n：以数字形式显示地址和端口
-p：显示进程信息

2. ss命令

ss是netstat的现代替代品，效率更高：

ss -tulnp

常用参数组合：
-s：显示统计摘要
-o：显示计时器信息
-i：显示TCP内部信息

二、高级诊断方法

3. lsof命令

通过进程角度查看网络连接：

lsof -i

过滤特定端口：
lsof -i :80

4. tcpdump抓包分析

实时网络流量分析：

tcpdump -i eth0 -nn -vv

保存到文件：
tcpdump -w capture.pcap

三、连接状态统计

5. 统计各类TCP状态

netstat -ant | awk '/^tcp/ {++S[$NF]} END {for(a in S) print a, S[a]}'

输出示例：
ESTABLISHED 25
TIME_WAIT 18
LISTEN 6

6. 使用nmap扫描端口

nmap -sT -O localhost

参数说明：
-sT：TCP连接扫描
-O：操作系统检测

四、专业监控工具

7. iftop实时流量监控

iftop -i eth0

显示界面包含：
- 源/目的IP
- 实时带宽使用率
- 连接会话数

8. nethogs进程流量统计

nethogs eth0

特点：
- 按进程统计流量
- 实时刷新数据
- 可排序显示