1. netstat命令：经典网络统计工具

netstat是Linux系统中最基础也是最常用的网络连接查看工具：

# 查看所有活动的网络连接
netstat -antp

# 显示监听的TCP端口
netstat -lntp

# 统计各类连接状态数量
netstat -ant | awk '/^tcp/ {++S[$NF]} END {for(a in S) print a, S[a]}'

常用参数说明：

• -a：显示所有连接
• -n：以数字形式显示地址
• -t：仅显示TCP连接
• -p：显示进程信息

2. ss命令：netstat的现代替代品

ss命令比netstat更快速高效，特别适合连接数较多的情况：

# 显示所有TCP连接
ss -t -a

# 查看占用某端口的进程
ss -ltnp | grep 80

# 按状态分类统计
ss -s

优势特点：

• 显示速度比netstat快数倍
• 支持更丰富的过滤条件
• 直接显示进程的cgroup信息

3. lsof命令：查看进程打开的文件和网络连接

lsof可以查看特定进程打开的所有网络连接：

# 查看所有网络连接
lsof -i

# 查看指定端口的连接
lsof -i :80

# 查看某进程的网络活动
lsof -i -a -p [PID]

特别适用于：

• 追踪特定应用程序的网络行为
• 检测异常连接
• 排查端口占用问题

4. iftop：实时流量监控工具

iftop可以像top命令一样实时显示网络流量：

# 安装iftop
yum install iftop -y  # CentOS
apt-get install iftop # Ubuntu

# 使用iftop
iftop -n -i eth0

关键功能：

• 实时显示带宽使用情况
• 按流量排序连接
• 显示源/目的IP和端口

5. tcpdump：网络数据包分析利器

tcpdump是专业的网络抓包工具：

# 捕获eth0网卡的所有流量
tcpdump -i eth0

# 捕获特定端口的流量
tcpdump port 80

# 将捕获结果保存到文件
tcpdump -w capture.pcap

高级用法：

• 结合Wireshark进行图形化分析
• 使用BPF过滤器精确捕获
• 分析TCP握手和挥手过程

6. 综合诊断技巧

6.1 检查网络配置

ip addr show
ip route show
cat /etc/resolv.conf

6.2 连通性测试

ping example.com
traceroute example.com
mtr example.com

6.3 防火墙检查

iptables -L -n -v
firewall-cmd --list-all