linux查看网络包

1. linux查看网络流量命令

方法一、nload工具
查看参数帮助命令：
nload –help
-a ：这个好像是全部数据的刷新时间周期，单位是秒，默认是300.
-i ：进入网卡的流量图的显示比例最大值设置，默认10240 kBit/s.
-m ：不显示流量图，只显示统计数据。
-o ：出去网卡的流量图的显示比例最大值设置，默认10240 kBit/s.
-t ：显示数据的刷新时间间隔，单位是毫秒，默认500。
-u ：设置右边Curr、Avg、Min、Max的数据单位，默认是自动变的.注意大小写单位不同！
h|b|k|m|g h: auto, b: Bit/s, k: kBit/s, m: MBit/s etc.
H|B|K|M|G H: auto, B: Byte/s, K: kByte/s, M: MByte/s etc.
-U：设置右边Ttl的数据单位，默认是自动变的.注意大小写单位不同（与-u相同）！
Devices：自定义监控的网卡，默认是全部监控的，使用左右键切换。
如只监控eth0命令： nload eth0
方法二、iftop工具
1、iftop界面相关说明
界面上面显示的是类似刻度尺的刻度范围，为显示流量图形的长条作标尺用的。
中间的<= =>这两个左右箭头，表示的是流量的方向。
TX： 发送流量
RX： 接收流量
TOTAL：总流量
Cumm： 运行iftop到目前时间的总流量
peak： 流量峰值
rates： 分别表示过去 2s 10s 40s 的平均流量
2、iftop相关参数
常用的参数 《Linux就该这么学》
-i 设定监测的网卡，如：# iftop -i eth1
-B 以bytes为单位显示流量(默认是bits)，如：# iftop -B
-n 使host信息默认直接都显示IP，如：# iftop -n
-N 使端口信息默认直接都显示端口号，如: # iftop -N
-F 显示特定网段的进出流量，如# iftop -F 10.10.1.0/24或# iftop -F 10.10.1.0/255.255.255.0
-h（display this message），帮助，显示参数信息
-p 使用这个参数后，中间的列表显示的本地主机信息，出现了本机以外的IP信息;
-b 使流量图形条默认就显示;
-f 这个暂时还不太会用，过滤计算包用的;
-P 使host信息及端口信息默认就都显示;
-m设置界面最上边的刻度的最大值，刻度分五个大段显示，例：# iftop -m 100M
进入iftop画面后的一些操作命令(注意大小写)
按h切换是否显示帮助;
按n切换显示本机的IP或主机名;
按s切换是否显示本机的host信息;
按d切换是否显示远端目标主机的host信息;
按t切换显示格式为2行/1行/只显示发送流量/只显示接收流量;
按N切换显示端口号或端口服务名称;
按S切换是否显示本机的端口信息;
按D切换是否显示远端目标主机的端口信息;
按p切换是否显示端口信息;
按P切换暂停/继续显示;
按b切换是否显示平均流量图形条;
按B切换计算2秒或10秒或40秒内的平均流量;
按T切换是否显示每个连接的总流量;
按l打开屏幕过滤功能，输入要过滤的字符，比如ip,按回车后，屏幕就只显示这个IP相关的流量信息;
按L切换显示画面上边的刻度;刻度不同，流量图形条会有变化;
按j或按k可以向上或向下滚动屏幕显示的连接记录;
按1或2或3可以根据右侧显示的三列流量数据进行排序;
按<根据左边的本机名或IP排序;
按>根据远端目标主机的主机名或IP排序;
按o切换是否固定只显示当前的连接;
按f可以编辑过滤代码，这是翻译过来的说法，我还没用过这个！
按!可以使用Shell命令，这个没用过！没搞明白啥命令在这好用呢！
按q退出监控。
方法三、 ifstat
参数：
-a 监测能检测到的所有网络接口的状态信息
-z 隐藏流量是无的接口，例如那些接口虽然启动了但是未用的
-i 指定要监测的接口,后面跟网络接口名
时间：
-T 报告所有监测接口的全部带宽
-w 用指定的列宽，而不是为了适应接口名称的长度而去自动放大列宽
-W 如果内容比终端窗口的宽度还要宽就自动换行
-b 用kbits/s显示带宽而不是kbytes/s

2. linux网络数据抓包工具有哪些 lpcat\

linux下有命令可直接执行抓包的，命令如下：
1、tcpmp -vv -i ethN -s 10240 -w /root/abc.cap host ip
2、上述命令中，ethN,是你要抓的本机网卡，一般是eth0,可使用ifconfig查看使用的哪个网卡
-s 指定的是抓包数量 -w指定的是抓到的包写到哪个位置 host ip即为抓取哪个ip 的包

3. 如何查看linux系统的网络接口

方法/步骤

1、进入linux，使用“ cat /etc/services ”命令，可以查看所有服务默认的端口列表信息。

4. linux测试网络是否连通的命令

测试网络是否连通

1，ping IP 查看网络数据包是否可达 (首先PING 网关 如果网关都不通的话说明网络或配置有问题。如果网关通，但是没有外网 或PING不通其他网段的网络）那么可以实用下一条！
2，. traceroute Ip（域名）查看你是再哪一跳失败的。 从而检测出 是哪个设备的故障。比如网关 防火墙 路由器 交换机等。

测试端口是否连通

方法一、telnet法

telnet为用户提供了在本地计算机上完成远程主机工作的能力，因此可以通过telnet来测试端口的连通性，具体用法格式：

telnet ip port

说明：

ip：是测试主机的ip地址

port：是端口，比如80

如果telnet连接不存在的端口，那会如下图所示。

如果telnet 连接存在端口会出现如下图所示的内容，下图中以80端口为例。

方法二、ssh法

SSH 是目前较可靠，专为远程登录会话和其他网络服务提供安全性的协议,在linux上可以通过ssh命令来测试端口的连通性，具体用法格式如下：

用法:ssh -v -p port username@ip

说明：

-v调试模式(会打印日志).

-p指定端口

username:远程主机的登录用户

ip:远程主机

如果远程主机开通了相应的端口，会有如下图所示的建立成功的提示。

如果远程主机没有开通相应的端口，则如下图所示

方法三、curl法

curl是利用URL语法在命令行方式下工作的开源文件传输工具。也可以用来测试端口的连通性，具体用法:

curl ip:port

说明：

ip：是测试主机的ip地址

port：是端口，比如80

如果远程主机开通了相应的端口，都会输出信息，如果没有开通相应的端口，则没有任何提示，需要CTRL+C断开。

方法四、wget方法

wget是一个从网络上自动下载文件的自由工具，支持通过HTTP、HTTPS、FTP三个最常见的TCP/IP协议下载，并可以使用HTTP代理。wget名称的由来是“World Wide Web”与“get”的结合，它也可以用来测试端口的连通性具体用法: 《Linux就该这么学》 学习更多linux命令。

wget ip:port

说明：

ip：是测试主机的ip地址

port：是端口，比如80

如果远程主机不存在端口则会一直提示连接主机。

5. linux 查看当前的网络配置

linux 查看当前的网络配置

1、执行 ifconfig命令，结果如下可以查看到ip、mac地址等相关网络配置

配置 说明

• DEVICE=eth0 网卡设备名，eth0表示第一张网卡

• BOOTPROTO=none 是否自动获取IP（none、static、dhcp），当值为dhcp时，只需配置上述例子中的那几项就可以联网

• HWADDR=00:0C:29:11:30:39 MAC地址

• NM_CONTROLLED=yes 是否可以由Network Manager图形管理工具托管

• ONBOOT=yes 是否随网络服务启动当前网卡生效（在CentOS 6 以上的版本中ONBOOT是默认关闭的。）

• TYPE=Ethernet 网络类型，这里为以太网

• UUID=5ab36190-a5df-4bf1-94d8-6c126afd05f1 唯一识别码

• IPADDR=192.168.0.200 IP地址

• NETMASK=255.255.255.0 子网掩码

• GATEWAY=192.168.0.1 网关

• DNS1=202.106.0.20 DNS

• IPV6INIT=no IPv6是否启用，这里设置为不启用

• USERCTL=no 是否允许非root用户控制此网卡，这里为不允许

6. linux命令界面中查看网络连接使用什么命令

linux查看网络链接状况命令
netstat 参数如下：
-a 显示所有socket，包括正在监听的。
-c 每隔1秒就重新显示一遍，直到用户中断它。
-i 显示所有网络接口的信息，格式同“ifconfig -e”。
-n 以网络IP地址代替名称，显示出网络连接情形。
-r 显示核心路由表，格式同“route -e”。
-t 显示TCP协议的连接情况。
-u 显示UDP协议的连接情况。
-v 显示正在进行的工作。
1. netstat -an | grep LISTEN
0.0.0.0的就是每个IP都有的服务，写明哪个IP的就是绑定那个IP的服务。
2. netstat -tln
用来查看linux的端口使用情况
3. /etc/init.d/vsftp start
是用来启动ftp端口~！
4. netstat
查看已经连接的服务端口（ESTABLISHED）
5. netstat -a
查看所有的服务端口（LISTEN，ESTABLISHED）
6. sudo netstat -ap
查看所有的服务端口并显示对应的服务程序名
7. nmap ＜扫描类型＞＜扫描参数＞
例如：
nmap localhost
nmap -p 1024-65535 localhost
nmap -PT 192.168.1.127-245
当我们使用netstat -apn查看网络连接的时候，会发现很多类似下面的内容：
Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name
tcp 0 52 218.104.81.152：7710 211.100.39.250：29488 ESTABLISHED 6111/1
显示这台服务器开放了7710端口，那么这个端口属于哪个程序呢？ 我们可以使用lsof -i ：7710命令来查询：
COMMAND PID USER FD TYPE DEVICE SIZE NODE NAME
sshd 1990 root 3u IPv4 4836 TCP *：7710 （LISTEN） 54com.cn
这样，我们就知道了7710端口是属于sshd程序的。
=================================================
下面这个语句是一个非常好的查看TCP连接状态的语句：

netstat -n | awk '/^tcp/ {++S[$NF]} END {for(a in S) print a, S[a]}’

返回结果示例：

LAST_ACK 5
SYN_RECV 30
ESTABLISHED 1597
FIN_WAIT1 51
FIN_WAIT2 504
TIME_WAIT 1057

以下是各种状态的描述

CLOSED：无连接是活动的或正在进行
ESTABLISED：已建立连线的状态；
SYN_SENT：发出主动连线 (SYN 标志) 的连线封包；
SYN_RECV：接收到一个要求连线的主动连线封包；
FIN_WAIT1：该插槽服务(socket)已中 断，该连线正在断线当中；
FIN_WAIT2：该连线已挂断，但正在等待对方主机回应断线确认的封包；
TIME_WAIT：该连线已 挂断，但 socket 还在网路上等待结束；
LISTEN：通常用在服务的监听 port ！可使用‘ -l ’参数查阅。
CLOSING： 两边同时尝试关闭
TIME_WAIT：另一边已初始化一个释放
LAST_ACK：等待所有分组死掉

7. linux如何查看网络丢包率

使用 ping命令，ping一下你的目标地址，即可查看，

例如，你想查看你目前的网络，在访问网络的时候会不会丢包

8. linux如何查看网络连接情况

linux通过终端输入命令来查看网络连接情况：

1. ifconfig，总体的网络配置参数

2. ping发送ECHO_REQUEST包到你指定的地址。这样你可以很方便确认你的电脑和Internet或是一个指定的IP地址是不是通的

3. tracepath追踪出到指定的目的地址的网络路径，并给出在路径上的每一跳（hop）。如果你的网络有问题或是慢了，tracepath可以查出网络在哪里断了或是慢了

4. whois命令输出指定站点的whois记录，可以查看到更多如谁注册和持有这个站点这样的信息

5. dhclient命令可以释放你的电脑的IP地址并从DHCP服务器上获得一个新的IP地址。
   

9. 如何检查linux 网络使用情况

linux通过终端输入命令来查看网络连接情况：
ifconfig，总体的网络配置参数
ping发送ECHO_REQUEST包到你指定的地址。这样你可以很方便确认你的电脑和Internet或是一个指定的IP地址是不是通的
tracepath追踪出到指定的目的地址的网络路径，并给出在路径上的每一跳（hop）。如果你的网络有问题或是慢了，tracepath可以查出网络在哪里断了或是慢了
whois命令输出指定站点的whois记录，可以查看到更多如谁注册和持有这个站点这样的信息
dhclient命令可以释放你的电脑的IP地址并从DHCP服务器上获得一个新的IP地址。

10. 怎么查看linux中网络的状态

linux通过终端输入命令来查看网络连接情况： ifconfig，总体的网络配置参数 ping发送ECHO_REQUEST包到你指定的地址。这样你可以很方便确认你的电脑和Internet或是一个指定的IP地址是不是通的 tracepath追踪出到指定的目的地址的网络路径，并给出...