❶ linux里面 netstat -ntlp命令作用是什么
netstat命令是一个监控TCP/IP网络的非常有用的工具,它可以显示路由表、实际的网络连接以及每一个网络接口设备的状态信息。
❷ Linux 系统扫描nmap与tcpmp抓包
NMAP扫描
一款强大的网络探测利器工具
支持多种探测技术档神迟
--ping扫描
--多端口扫描
-- TCP/IP指纹校验
为什么需要扫描?
以获取一些公开/非公开信息为目的
--检测潜在风险
--查找可攻击目标
--收集设备/主机/系统/软件信息
--发现可利用的安全漏洞
基本用法
nmap [扫描类型] [选项] <扫描目标...>
常用的扫描类型
常用选项
-sS TCP SYN扫描(半开) 该方式发送SYN到目标端口，如果收到SYN/ACK回复，那么判断端口是开放的；如果收到RST包，说明该端口是关闭的。简单理解就是3次握手只完成一半就可以判断端口是否打开,提高扫描速度
-sT TCP 连接扫描(全开)
-sU UDP扫描
-sP ICMP扫描
-sV 探测打开的端口对应的服务版本信息
-A 目标系统全面分析 (可能会比较慢)
-p 扫描指定端口
1 ) 检查目标主机是否能ping通
2）检查目标主机所开启的TCP服务
3 ) 检查192.168.4.0/24网段内哪些主机开启了FTP、SSH服务
4）检查目标主机所开启的UDP服务
5 ) 探测打开的端口对应的服务版本信息
6）全面分析目标主机192.168.4.100的操作系统信息
tcpmp
命令行抓取数据包工具
基本用法
tcpmp [选项] [过滤条件]
常见监控选项
-i，指定监控的网络接口（默认监听第一个网卡）
-A，转换为 ACSII 码，以方便阅读
-w，将数据包信息保存到指定文件
-r，从指定文件读取数据包信息
常用的过滤条件：
类型：host、net、port、portrange
方向：src、dst
协议：tcp、udp、ip、wlan、arp、……
多个条件组合：and、or、not
案例1
案例2:使用tcpmp分析FTP访问中的明文交换信息
1 ) 安装部署vsftpd服务
2 ) 并启动tcpmp等待抓包
执行tcpmp命令行，添加适当的过滤条件，只抓取访问主机192.168.4.100的21端口的数据通信 ，并转换为ASCII码格式的易读文本。
3 ) case100作为客户端访问case254服务端
4 ) 查看tcpmp抓包
5 ) 再次使用tcpmp抓包，行李使用-w选项可瞎知以将抓取的数据包另存为文件，方便后期慢慢分析。
6 ) tcpmp命令的-r选项，可以去读之前抓取的历史数据文件
❸ tcp测试工具-nc（linux系统）
nc是linux系统的一个命令，可以用来测试编写的tcp程序，可以有效的与你编写的tcp程序交互。
典型的用法：
1. nc address port
键盘输入的信息按下Enter键会立即输入到套接字当中的输出流中，同时也会不断地打印输入流当中的信息！
2. nc address < file
将文件中的信息发送出去，并不断地打印输入流中的信息
❹ 怎么在Linux服务器上测试TCP/UDP端口的连通性
翻译自：
How to Test Port[TCP/UDP] Connectivity from a Linux Server (文档 ID 2212626.1)
适用于：
Linux OS - Version Oracle Linux 5.0 to Oracle Linux 6.8 [Release OL5 to OL6U8]
Information in this document applies to any platform.
目标：
在Linux服务器上检查TCP/UDP端口的连通性。
解决方案：
telnet和nc 是用来测试端口连通性的一般工具。
telnet可以测试tcp端口的连通性。
nc可以测试tcp和udp端口的连通性。
请确保telnet和nc工具已经安装
在CODE上查看代码片派生到我的代码片
# yum install nc
# yum install telnet
测试tcp端口的连通性：
语法如下：
在CODE上查看代码片派生到我的代码片
telnet <hostname/IP address> <port number>
如下是连通成功的例子：
在CODE上查看代码片派生到我的代码片
# telnet 192.118.20.95 22
Trying 192.118.20.95...
Connected to 192.118.20.95.
Escape character is '^]'.
SSH-2.0-OpenSSH_6.6.1
Protocol mismatch.
Connection closed by foreign host.
如下是连通不成功的例子：
在CODE上查看代码片派生到我的代码片
# telnet 192.118.20.95 22
Trying 192.118.20.95...
telnet: connect to address 192.118.20.95: No route to host
使用nc命令来测试tcp端口的连通性：
语法：
在CODE上查看代码片派生到我的代码片
nc -z -v <hostname/IP address> <port number>
如下是连通成功的例子：
在CODE上查看代码片派生到我的代码片
# nc -z -v 192.118.20.95 22
Connection to 192.118.20.95 22 port [tcp/ssh] succeeded!
如下是连通不成功的例子：
在CODE上查看代码片派生到我的代码片
# nc -z -v 192.118.20.95 22
nc: connect to 192.118.20.95 port 22 (tcp) failed: No route to host
使用nc命令来测试udp端口的连通性：
语法：
在CODE上查看代码片派生到我的代码片
nc -z -v -u <hostname/IP address> <port number>
在CODE上查看代码片派生到我的代码片
# nc -z -v -u 192.118.20.95 123
Connection to 192.118.20.95 123 port [udp/ntp] succeeded!
nc检测端口的用法
nc -z -w 10 %IP% %PORT%
-z表示检测或者扫描端口
-w表示超时时间
-u表示使用UDP协议
❺ 如何测试两台linux服务器之间的连接速度有什么命令或软件可以做到详细些。
iperf,具体要纤细直接去看文档，
简单给你列条测试：（TCP和UDP知只是两种传输数据的协议）
1）TCP测试
服务器执行：./iperf -s -i 1 -w 1M '这裏是指定windows如果是 iperf -s则windwos默认大小为8kbyte/s
客户端执行：./iperf -c host -i 1 -w 1M 其中-w表示TCP window size，host需替换成服务器地址。
2）UDP测试
服务器执行：./iperf -u -s
客户端执行：./iperf -u -c 10.255.255.251 -b 900M -i 1 -w 1M -t 60 其中-b表示使用多少带宽，1G的线路你可以使用900M进行测试。
不给分不给力
❻ linux测试网速的工具
1、fast
是Netflix提供的一项服务，它不仅可以通过命令行来使用，而且可以直接在Web端使用：fast.com，我们可以通过以下命令来安装这个工具：
$ npm install --global fast-cli
不管是网页端还是命令行，它都提供了最基本的网络下载测速。命令行下最简单的使用方法如下：
$ fast
93 Mbps ↓
从以上结果可以看出，直接使用fast命令的话，将只返回网络下载速度。如果你也想获取网络的上传速度，则需要使用-u选项。
$ fast -u
⠧ 81 Mbps ↓ / 8.3 Mbps ↑
2、speedtest
是一个更加知名的工具。它是用Python写成的，可以使用apt或pip命令来安装。你可以在命令行下使用，也可以直接将其导入到你的 Python
项目，使用的时候，可以直接运行speedtest命令即可：
$ speedtest
Retrieving speedtest.net configuration...
Testing from Tencent cloud computing (140.143.139.14)...
Retrieving speedtest.net server list...
Selecting best server based on ping...
Hosted by Henan CMCC 5G (Zhengzhou) [9.69 km]: 28.288 ms
Testing download
speed................................................................................
Download: 56.20 Mbit/s
Testing upload
speed......................................................................................................
Upload: 1.03 Mbit/s
从运行结果可以看出，speedtest命令将直接提供上传/下载速率，测试的过程也是挺快的。你可以编写一个脚本来调用这个命令，然后定期进行网络测试，并在结果保存在一个文件或数据库，这样你就可以实时跟踪你的网络状态。
3、iperf
是一个网络性能测试工具，它可以测试TCP和UDP带宽质量，可以测量最大TCP带宽，具有多种参数和UDP特性，可以报告带宽，延迟抖动和数据包丢失。利用iperf这一特性，可以用来测试一些网络设备如路由器，防火墙，交换机等的性能。
这个工具不仅仅在Linux系统下可以用，在Mac和Windows系统同样可以使用。
如果你想测试网络带宽，则需要两台电脑。这两台电脑需要处于同样的网络，一台作为服务机，另一台作为客户机，并且二者必须都要安装
iPerf，可以通过如下命令获取服务器的IP地址：
$ ip addr show | grep inet.*brd
inet 192.168.242.128/24 brd 192.168.242.255 scope global dynamic
noprefixroute ens33
之后，我们再在服务机上启动iperf工具：
$ iperf -s
然后，我们就可以等待客户机的接入了。客户机可以使用以下命令来连上服务机：
$ iperf -c 192.168.242.128
通过几秒钟的测试，它就会返回网络传输速率及带宽。